Coinbase предупреждает пользователей о "глупых" шагах, которые используют мошенники для вывода средств с кошельков

Coinbase направляет некоторых пользователей Commerce на страницу восстановления seed-фразы в связи с предстоящим переносом, крайний срок которого – 31 марта.

Проблема связана с планом закрытия старых кошельков Commerce. В руководстве по переходу Coinbase сообщает, что пользователи, имеющие средства на кошельке Commerce, должны вывести их до 31 марта 2026 года, когда портал Commerce и инструмент вывода средств станут недоступными.

Для пользователей, которые сделали резервную копию своего кошелька в Google Drive, Coinbase рекомендует перейти на панель управления Commerce, открыть "Настройки и безопасность", отобразить 12-словную seed-фразу и использовать инструмент вывода средств по адресу withdraw.commerce.coinbase.com.

Coinbase подчеркивает, что этот процесс особенно важен для продавцов, которые получали Bitcoin или другие активы на основе UTXO, поскольку в противном случае отображение баланса в стандартных кошельках может быть затруднено.

Seed-фраза – это главный ключ восстановления для кошелька с собственным хранением. В документации собственного кошелька Coinbase seed-фраза описывается как 12-словная фраза восстановления, к которой имеет доступ только пользователь.

Тот, кто контролирует эту фразу, контролирует доступ к кошельку и его средствам. Если вы ее потеряете, вы можете потерять доступ к средствам. Если вы ее раскроете, средства на кошельке могут быть скомпрометированы.

Именно здесь возникает явное противоречие. Руководство Coinbase по использованию кошелька содержит предупреждение пользователям никогда не делиться фразой восстановления, что компания никогда не будет ее запрашивать, и добавляет отдельное предупреждение: "Никогда не вставляйте ее на каком-либо веб-сайте".

Однако руководство по переходу Commerce требует от некоторых пользователей раскрыть ту же самую фразу в рамках официального процесса восстановления, организованного Coinbase.

Компания объясняет это тем, что кошельки Commerce являются кошельками с собственным хранением, и Coinbase не имеет доступа к этой фразе или к средствам, что делает пользователей ответственными за восстановление данных до закрытия.

Специалисты по безопасности видят шаблон фишинга

Тем не менее, это требование Coinbase вызвало тревогу у многих экспертов по безопасности, которые критикуют платформу за то, что она учит пользователей принимать такое поведение.

Основатель компании по безопасности блокчейна SlowMist, Ю Сянь, заявил, что он был озадачен тем, что Coinbase разместила страницу, на которой пользователи просят ввести мнемоническую фразу в открытом виде для восстановления активов, и что эта практика настолько небезопасна, что он сначала предположил, что поддомен был взломан.

Предупреждение усилило основную критику, касающуюся этой страницы: официальный бренд, срочный срок и процесс, связанный с seed-фразой, объединяются в формат, который злоумышленники регулярно имитируют.

Тем временем, главный специалист по информационной безопасности компании SlowMist, 23pds, написал в X, что в этом процессе есть "две проблемы". Во-первых, он сказал:

"Хотя ссылка идет с официального сайта Coinbase, прямое требование пользователям передать свою мнемоническую фразу для проверки активов – это крайне недальновидно."

Во-вторых, он отметил, что на сайте есть дефектная карта сайта, которая может позволить злоумышленникам скопировать интерфейс и развернуть его почти точную копию на доменном имени, имитирующем Coinbase, создавая мощную приманку для фишинга для пользователей, которые уже настроены доверять версии Coinbase.

Кроме того, следователь в области блокчейна ZachXBT еще более прямо подчеркнул этот момент. В публикации в X он написал:

"Таким образом, Coinbase имеет официальную страницу, которую злоумышленники могут использовать для таргетирования пользователей Coinbase с помощью социальной инженерии, связанной с seed-фразой, если захотят?"

Их опасения неудивительны, учитывая, что фишинговые и социальные инженерии остаются одним из самых эффективных векторов атак против криптоиндустрии.

В прошлом году ZachXBT сообщил, что пользователи Coinbase теряют более 300 миллионов долларов в год из-за мошенничества, связанного с социальной инженерией.

CryptoSlate Daily Brief

Ежедневные сигналы, без лишнего шума.

Важные новости и контекст, представленные каждое утро в кратком обзоре.

Краткий обзор за 5 минут. Более 100 000 читателей.

Адрес электронной почты

Получить обзор

Бесплатно. Без спама. Отписка в любое время.

Ой, похоже, возникла проблема. Пожалуйста, попробуйте еще раз.

Вы подписаны. Добро пожаловать на борт.

Это объясняет, почему процесс Commerce вызвал такую сильную реакцию. Команды безопасности годами обучают пользователей, что любой запрос, связанный с seed-фразой, является началом мошенничества.

Однако страница, принадлежащая Coinbase, которая обрабатывает ту же фразу, может изменить визуальные и поведенческие сигналы, на которые пользователи были обучены обращать внимание.

История инцидентов безопасности Coinbase омрачает дебаты

Тем временем, дебаты о безопасности звучат еще более остро, потому что Coinbase уже сталкивается с последствиями прошлых инцидентов, связанных с социальной инженерией.

В мае 2025 года Coinbase сообщила, что киберпреступники подкупили группу зарубежных сотрудников службы поддержки, чтобы те украли данные клиентов для атак социальной инженерии.

Биржа, возглавляемая Брайаном Армстронгом, сообщила, что злоумышленники получили данные учетных записей менее чем 1% ежемесячно активных пользователей и использовали их для составления списков клиентов, с которыми они могли связаться, выдавая себя за представителей платформы.

Компания заявила, что ни один приватный ключ не был скомпрометирован, и пообещала возместить клиентам средства, которые они были обмануты и перевели злоумышленникам.

Кроме того, у компании есть и другие случаи взломов в прошлом.

В своем годовом отчете за 2024 год отчете компания Coinbase сообщила, что в 2021 году третьи лица получили учетные данные для входа и личную информацию не менее 6000 клиентов и использовали эти данные для эксплуатации уязвимости в процессе восстановления учетной записи. Компания сообщила, что возместила пострадавшим клиентам около 25,1 миллиона долларов.

Этот прецедент повышает ставки в отношении любых официальных процедур, которые требуют от пользователей ввода фразы восстановления на веб-странице.

Исследователи в области безопасности предупреждают, что такой фирменный интерфейс, который нормализует ввод фразы восстановления, еще больше усилит фишинговые и имитационные атаки, которые остаются одними из самых эффективных методов атак в отрасли.

Упомянуто в этой статье

Coinbase ZachXBT

Опубликовано в

Главное Биржи Технологии Торговля Coinbase Кошельки

Контекст

Связанные материалы

Переключите категории, чтобы углубиться в тему или получить более широкий контекст.

КошелькиВерхняя категорияПресс-релизыНовостные сводки

Отказ от ответственности

Мнения наших авторов являются исключительно их личными и не отражают позицию CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционный совет, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или ссылаться на который содержится в этой статье. Покупка и торговля криптовалютами должны рассматриваться как деятельность, связанная с высоким риском. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, посетите раздел отказ от ответственности на нашем сайте.