Coinbase инструктирует пользователей выполнять те же «глупые» действия, которые используют мошенники для вывода средств с кошельков

Coinbase направляет некоторых пользователей Commerce на страницу восстановления кошелька с использованием seed-фразы, в связи с предстоящим переносом, крайний срок которого – 31 марта.

Проблема связана с планом закрытия старых кошельков Commerce. В руководстве по переходу Coinbase сообщает, что пользователи, имеющие средства на кошельке Commerce, должны вывести их до 31 марта 2026 года, когда портал Commerce и инструмент вывода средств станут недоступными.

Для пользователей, которые сделали резервную копию своего кошелька в Google Drive, Coinbase рекомендует перейти на панель управления Commerce, открыть раздел «Настройки и безопасность», отобразить 12-словную seed-фразу и использовать инструмент вывода средств по адресу withdraw.commerce.coinbase.com.

Coinbase подчеркивает, что этот процесс особенно важен для продавцов, которые получали биткоины или другие активы на основе UTXO, поскольку в противном случае отображение баланса в стандартных кошельках может быть затруднено.

Seed-фраза – это главный ключ восстановления для кошелька с самостоятельным хранением. В документации собственного кошелька Coinbase описывается seed-фраза как 12-словная фраза восстановления, к которой имеет доступ только пользователь.

Тот, кто контролирует эту фразу, контролирует доступ к кошельку и его средствам. Если вы ее потеряете, вы можете потерять доступ к средствам. Если вы ее раскроете, средства на кошельке могут быть скомпрометированы.

Именно здесь становится трудно не заметить противоречие. Руководство Coinbase по использованию кошелька содержит предупреждение пользователям никогда не делиться фразой восстановления, что компания никогда не будет запрашивать ее, и добавляет отдельное предупреждение: «Никогда не вставляйте ее на каком-либо веб-сайте».

Однако руководство по переходу Commerce требует от некоторых пользователей раскрыть ту же самую фразу в рамках официального процесса восстановления, размещенного Coinbase.

Компания объясняет это тем, что кошельки Commerce являются кошельками с самостоятельным хранением, и Coinbase не имеет доступа к этой фразе или к средствам, что делает пользователей ответственными за восстановление данных до закрытия.

Специалисты по безопасности видят шаблон фишинга

Тем не менее, это требование Coinbase вызвало тревогу у многих экспертов по безопасности, которые критикуют платформу за поведение, которому ее страница учит пользователей.

Основатель компании по безопасности блокчейна SlowMist, Ю Сянь, заявил, что он был удивлен тем, что Coinbase разместила страницу, на которой пользователи просят ввести мнемоническую фразу в открытом виде для восстановления активов, и что эта практика настолько небезопасна, что он сначала подумал, что поддомен был взломан.

Предупреждение подчеркнуло основной критический момент, касающийся этой страницы: официальный бренд, срочный срок и процесс, связанный с секретной фразой, объединяются в формат, который злоумышленники регулярно имитируют.

Тем временем, главный специалист по информационной безопасности компании SlowMist, 23pds, написал в X, что в этом процессе есть "две проблемы". Во-первых, он сказал:

"Хотя ссылка идет с официального сайта Coinbase, прямое требование пользователям передать свою мнемоническую фразу для проверки активов – это крайне глупо."

Во-вторых, он отметил, что на сайте есть дефектная карта сайта, которая может позволить злоумышленникам скопировать фронтенд и развернуть почти идентичную копию на доменном имени, имитирующем Coinbase, создавая сильную приманку для фишинга для пользователей, которые уже склонны доверять версии Coinbase.

Кроме того, следователь в области блокчейна ZachXBT еще более прямо подчеркнул этот момент. В публикации в X он написал:

"То есть, по сути, у Coinbase есть официальная страница, которую злоумышленники могут использовать для атак на пользователей Coinbase с помощью социальной инженерии, используя секретную фразу, если захотят?"

Их опасения неудивительны, учитывая, что фишинговые и мошеннические схемы социальной инженерии остаются одним из наиболее эффективных способов атак против криптоиндустрии.

В прошлом году ZachXBT сообщил, что пользователи Coinbase теряют более 300 миллионов долларов в год из-за мошеннических схем социальной инженерии.

CryptoSlate Daily Brief

Ежедневные сигналы, без лишнего шума.

Важные новости и контекст, представленные каждое утро в кратком обзоре.

Краткий обзор за 5 минут. Более 100 000 читателей.

Адрес электронной почты

Получить обзор

Бесплатно. Без спама. Отпишитесь в любое время.

Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.

Вы подписаны. Добро пожаловать на борт.

Это объясняет, почему процесс Commerce вызвал такую сильную реакцию. Команды безопасности годами обучают пользователей, что любой запрос, связанный с секретной фразой, является началом мошенничества.

Однако страница, принадлежащая Coinbase, которая обрабатывает ту же фразу, может изменить визуальные и поведенческие сигналы, на которые пользователи были обучены обращать внимание.

История инцидентов безопасности Coinbase омрачает дебаты

Тем временем, дебаты о безопасности приобретают больший вес, поскольку Coinbase уже сталкивается с последствиями прошлых инцидентов социальной инженерии.

В мае 2025 года Coinbase сообщила, что киберпреступники подкупили группу зарубежных сотрудников службы поддержки, чтобы те украли данные клиентов для атак социальной инженерии.

Биржа, возглавляемая Брайаном Армстронгом, сообщила, что злоумышленники получили данные учетных записей менее чем 1% ежемесячно активных пользователей и использовали их для составления списков клиентов, с которыми они могли связаться, выдавая себя за представителей платформы.

Компания заявила, что ни один из приватных ключей не был скомпрометирован, и пообещала возместить клиентам средства, которые они были обмануты и перевели злоумышленникам.

Кроме того, у компании есть и другие случаи взломов.

В своем годовом отчете за 2024 год отчете Coinbase сообщила, что в 2021 году третьи лица получили учетные данные для входа и личную информацию не менее 6000 клиентов и использовали эти данные для эксплуатации уязвимости в процессе восстановления учетной записи. Компания сообщила, что возместила пострадавшим клиентам около 25,1 миллиона долларов.

Этот прецедент повышает ставки в отношении любых официальных процедур, которые требуют от пользователей ввода фразы восстановления на веб-странице.

Исследователи в области безопасности предупреждают, что такой брендированный интерфейс, который нормализует ввод фразы восстановления, еще больше усилит фишинговые и имитационные атаки, которые остаются одними из самых эффективных методов атак в отрасли.

Упомянуто в этой статье

Coinbase ZachXBT

Опубликовано в

Главное Биржи Технологии Торговля Coinbase Кошельки

Контекст

Связанные материалы

Переключите категории, чтобы углубиться или получить более широкий контекст.

КошелькиВерхняя категорияПресс-релизыНовостные сводки

Отказ от ответственности

Мнения наших авторов являются исключительно их личными и не отражают позицию CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционная рекомендация, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или связан со статьей. Покупка и торговля криптовалютами следует рассматривать как деятельность, связанную с высоким риском. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отказами от ответственности.