Вектор атаки, основанный на клонировании, на официальном домене

Поделиться

Ссылка скопирована

Страница Coinbase Commerce, запрашивающая seed-фразу для вывода средств, вызывает острую критику со стороны специалистов по безопасности, которые предупреждают, что это нормализует ввод 12-словных фраз восстановления в веб-сайт, всего за несколько дней до окончания работы сервиса 31 марта.

Поддоменная страница, принадлежащая Coinbase Commerce — продукту компании, предназначенному для приема платежей от продавцов — вызвала резкую критику со стороны ведущих специалистов по безопасности блокчейна, поскольку было обнаружено, что она запрашивает у пользователей ввод их 12-словных seed-фраз, также известных как мнемонические или фразы восстановления, непосредственно в веб-форму в открытом виде. Этот скандал разгорелся в среду и усилился в четверг утром, и это произошло в особенно чувствительный момент: Coinbase планирует полностью прекратить работу Commerce к 31 марта 2026 года, в рамках более широкой консолидации платформы под брендом Coinbase Business, что означает, что десятки тысяч продавцов имеют небольшой период времени для вывода своих средств.

Страница, расположенная по адресу withdraw.commerce.coinbase.com/seed-phrase, была упомянута в удаленном руководстве Coinbase Commerce, которое направляло пользователей на восстановление средств путем импорта их фраз восстановления в совместимые кошельки, такие как Coinbase Wallet или MetaMask. Основатель SlowMist, Ю Сянь (известный в сети как Cos), описал эту практику как демонстрирующую "невероятное отсутствие осведомленности о безопасности" со стороны крупного игрока в отрасли, получив множество сообщений от пользователей об этой странице. Независимый следователь по блокчейн-транзакциям ZachXBT также обратил внимание на эту страницу, предупредив, что ее существование создает прямую поверхность для атак социальной инженерии, направленных на пользователей Coinbase.

Вектор атаки, основанный на клонировании, на официальном домене

Опасения выходят за рамки самой страницы. Главный специалист по информационной безопасности SlowMist, известный как 23pds, усилил тревогу, указав на то, что карта сайта этой страницы содержит структурные недостатки, которые делают ее чрезвычайно простой для злоумышленников для воспроизведения. Используя такие инструменты, как ResourcesSaver, злоумышленники могут загружать код фронтенда и развертывать визуально идентичные фишинговые сайты, что особенно опасно в сочетании с доменами, имитирующими Coinbase, которые могут убедительно обманывать даже опытных пользователей.

Вам также может быть интересно: Федеральная резервная система смягчает правила капитала для крупнейших банков Уолл-стрит

Основная проблема заключается в стандартизации. Каждый законный протокол безопасности в криптоиндустрии строится на одном, неприемлемом принципе: фразу восстановления (seed phrase) никогда не следует вводить ни на один веб-сайт, форму или приложение ни при каких обстоятельствах, даже если это официальный ресурс. Фразы восстановления являются главными криптографическими ключами кошелька; тот, кто ими владеет, владеет средствами. Создавая процесс восстановления, который требует от пользователей ввода своей фразы в браузер, Coinbase — намеренно или по неосторожности — приучает пользователей к поведению, которым мошенники регулярно пользуются. Coinfomania отметила, что инструмент даже предлагает копировать фразы из Google Drive в качестве промежуточного шага, что еще больше увеличивает риск.

Предупреждение ZachXBT имеет особую значимость, учитывая его послужной список. В январе 2026 года он раскрыл мошенническую схему, в которой сотрудники поддержки Coinbase выдавали себя за представителей компании, что привело к краже криптовалюты примерно на 2 миллиона долларов. Эта схема основывалась на том, что пользователи привыкли доверять интерфейсам, имеющим брендинг Coinbase. Страница восстановления фразы представляет собой готовый шаблон для последующей атаки, которая может иметь гораздо больший масштаб.

На момент четверга компания Coinbase публично не ответила на критику, несмотря на многочисленные запросы на комментарий. Компания предложила альтернативные способы вывода средств, включая отдельный инструмент вывода средств, который, по мнению исследователей, является более безопасным, но не удалила и не изменила страницу восстановления фразы. Поскольку до постоянного отключения Commerce осталось всего двенадцать дней, давление на биржу, чтобы она предприняла действия, стремительно возрастает. Для самой известной публичной компании в криптоиндустрии репутационные риски массовой фишинговой атаки, спровоцированной собственными инструментами миграции, чрезвычайно высоки.

Читать далее: Bitcoin опустился ниже 71 000 долларов из-за заявлений Пауэлла и ситуации с нефтью в Иране, повлиявших на рынок криптовалют