СРОЧНО: страница Coinbase Commerce вызвала вопросы по безопасности — возможные риски для пользователей
Компания по кибербезопасности SlowMist предупредила о потенциальных уязвимостях в Coinbase Commerce. По данным специалистов, на странице вывода средств пользователям предлагается вводить мнемоническую фразу в открытом виде, а интерфейс даже подсказывает копировать её из Google Drive.
Эксперты отмечают, что такой сценарий создаёт серьёзные риски: seed-фраза должна храниться офлайн и оставаться строго конфиденциальной. Блокчейн-исследователь zachxbt также заявил, что злоумышленники могут использовать этот процесс в схемах социальной инженерии, убеждая пользователей раскрывать фразу восстановления.
Мнемоническая фраза даёт полный доступ к криптоактивам, поэтому её нельзя передавать третьим лицам и вводить на сайтах.