Trang Coinbase Commerce yêu cầu người dùng nhập cụm từ bí mật, gây lo ngại về bảo mật

ChainCatcher đưa tin, theo báo cáo của Cointelegraph, một trang con域名 của Coinbase Commerce đã hiển thị quy trình yêu cầu người dùng nhập từ phục hồi ví, gây sự chú ý của các nhà nghiên cứu bảo mật. Yu Xian từ SlowMist cho rằng không thể hiểu nổi tại sao Coinbase lại thiết lập trang như vậy, trực tiếp yêu cầu người dùng nhập từ phục hồi dưới dạng văn bản thuần để khôi phục tài sản, cho rằng hành động này tiềm ẩn nguy cơ bảo mật nghiêm trọng. Nhà phân tích chuỗi ZachXBT chỉ ra rằng trang này từng được trích dẫn trong một bài hướng dẫn sản phẩm Commerce của Coinbase, trong đó khuyến nghị người dùng khôi phục tiền bằng cách nhập từ phục hồi vào ví tương thích như Coinbase Wallet hoặc MetaMask, kèm liên kết đến công cụ rút tiền trên subdomain này. Hiện tại, bài hướng dẫn này đã bị xóa. ZachXBT cũng nhấn mạnh rằng nếu trang này bị kẻ xấu lợi dụng, nó có thể được dùng để thực hiện các cuộc tấn công xã hội học nhằm đánh cắp từ phục hồi của người dùng Coinbase.