Страница Coinbase запрашивает у пользователей seed-фразы — специалисты по безопасности бьют тревогу

Специалисты по безопасности выразили обеспокоенность по поводу активной страницы Coinbase Commerce, которая требует от пользователей ввода 12-словной seed-фразы напрямую.

Основатель SlowMist, использующий псевдоним Evilcos, опубликовал прямое предупреждение об этой странице, назвав это небезопасной практикой.

«Я очень удивлен, почему Coinbase имеет такую страницу, которая напрямую запрашивает у пользователей ввод их мнемонической фразы в открытом виде для восстановления активов. Такая небезопасная практика поистине невероятна... Я почти подумал, что поддомен был взломан», — сказал он.

Sponsored

Sponsored

Страница восстановления seed-фразы Coinbase. Источник: Coinbase

Подпишитесь на нас в X чтобы получать последние новости в режиме реального времени

Специалист по расследованиям в области блокчейна ZachXBT поддержал обеспокоенность.

«Таким образом, Coinbase имеет официальную страницу, которую злоумышленники могут использовать для таргетирования пользователей Coinbase с помощью социальной инженерии, основанной на seed-фразах, если захотят?» — сказал он.

Для справки, социальная инженерия — это вид атак, при которых преступники манипулируют людьми, чтобы те раскрывали конфиденциальную информацию или совершали действия, которые компрометируют их безопасность, вместо взлома систем напрямую. Вместо преодоления технических защит, злоумышленники используют человеческую психологию: доверие, срочность, страх или авторитет.

Coinbase требует от пользователей перевода средств, поскольку она объединяет Commerce с Coinbase Business, с крайним сроком 31 марта 2026 года. Она предлагает два варианта вывода средств. Первый — это инструмент вывода средств Commerce, который объединяет средства в одну транзакцию. По словам Coinbase, этот инструмент обрабатывает сложность сканирования адресов Commerce пользователя.

Биржа подчеркнула, что это рекомендуемый метод. Альтернативно, пользователи могут использовать свою seed-фразу непосредственно на странице Coinbase.

«Если у вас есть ваша seed-фраза, вы можете импортировать ее в совместимый кошелек (например, Coinbase Wallet или MetaMask)", — говорится в блоге. «Для многих продавцов, особенно тех, кто получал платежи в биткоинах или других активах на основе UTXO, мы настоятельно рекомендуем использовать инструмент вывода средств Commerce до 31 марта 2026 года».

Coinbase пока не ответила на запрос BeInCrypto о комментарии по этому вопросу.