SlowMist CISO: Coinbase Commerce's asset recovery page sitemap also has flaws and is at risk of phishing attacks.
CISO компании SlowMist: Страница восстановления активов Coinbase Commerce также имеет недостатки и подвержена риску фишинговых атак.
19 марта PANews сообщила, что после того, как основатель SlowMist Ю Сян раскрыл риски, связанные со страницей восстановления активов Coinbase Commerce, которая напрямую требует от пользователей ввода открытого текста мнемонических фраз, главный специалист по информационной безопасности SlowMist, 23pds, добавил, что в структуре сайта этой страницы также имеются недостатки. Злоумышленники могут легко использовать такие инструменты, как ResourcesSaver, для загрузки исходного кода интерфейса и развертывания аналогичных веб-сайтов. Если эти веб-сайты будут использоваться вместе с доменами, имитирующими Coinbase, для фишинговых атак, пользователи могут легко стать жертвами мошенничества.