Cointelegraph'e göre, Coinbase Commerce'in bir alt etki alan sayfasında kullanıcıdan cüzdan anımsatma sözlerini girmesi isteniyor ve bu durum güvenlik araştırmacılarının dikkatini çekti. SlowMist'in Yü Xian, Coinbase'in neden böyle bir sayfa ayarladığını anlayamadığını, anımsatma sözlerini açık metin olarak girerek varlıkları kurtarmayı doğrudan talep ettiğini ve bunun ciddi bir güvenlik açığı oluşturduğunu belirtti. ZachXBT, bu sayfanın Coinbase'in bir Commerce ürün yardım belgesinde referans gösterildiğini ve belgede kullanıcıların anımsatma sözlerini Coinbase Wallet veya MetaMask gibi uyumlu cüzdanlara aktararak fonlarını kurtarmaları önerildiğini, ayrıca bu alt etki alanındaki çekim aracına bağlantı verildiğini ifade etti. Şu anda yardım belgesi silinmiş durumda. ZachXBT, bu sayfanın kötü niyetli aktörler tarafından Coinbase kullanıcılarına karşı anımsatma sözü sosyal mühendisliği saldırıları için kullanılabileceğini de vurguladı.
Coinbase Commerce sayfası, kullanıcıları mnemonik ifadeler girmeye zorlayarak güvenlik endişelerini körükledi
TechFlowPaylaş
Özet
Son zamanlarda bir Coinbase Commerce alt domaini, kullanıcıların cüzdan mnemonik ifadelerini girmelerini isteyerek zincir üstü haberler ve güvenlik ihlali endişelerini tetikledi. Güvenlik araştırmacısı Yuxin, bu hareketi büyük bir risk olarak eleştirdi, zincir üstü analist ZachXBT ise sayfanın şimdi kaldırılmış bir yardım belgesinde bağlantılı olduğunu belirtti. Araç, mnemonikleri kurtarmak için üçüncü taraf cüzdanlara içe aktarmayı önerdi. ZachXBT, sayfanın sosyal mühendislik saldırılarında kullanılabilacağını uyardı.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.