Новости

Coinbase Commerce отмечен из-за риска, связанного с мнемоническими фразами

Автор

Shweta Chakrawarty

Shweta Chakrawarty

Безопасные компании отметили серьезный риск в инструменте вывода Coinbase Commerce из-за запроса на открытые seed-фразы.

Coinbase Commerce отмечен из-за риска, связанного с мнемоническими фразами

Краткий обзор

Резюме создано ИИ, проверено редакцией.

  • SlowMist и ZachXBT предупреждают, что инструмент вывода требует seed-фразы в открытом виде.

  • Инструмент предлагает высокорисковый метод копирования фраз из Google Drive.

  • Coinbase Commerce будет окончательно отключен 31 марта 2026 года.

  • Эксперты отмечают, что процесс нормализует опасные привычки, увеличивая риски фишинга.

Вокруг Coinbase Commerce возникла новая проблема безопасности. Эксперты утверждают, что часть его системы может подвергать пользователей риску. Проблема заключается на странице вывода средств. Согласно сообщениям, страница предлагает пользователям ввести свою мнемоническую фразу, также известную как seed-фраза. Это вызвало серьезные опасения в криптопространстве. Безопасные компании и эксперты по блокчейну быстро отреагировали.

SlowMist, известная компания по безопасности, предупредила пользователей об этом поведении. Они заявили, что это может подвергнуть пользователей серьезным рискам. В то же время, исследователь блокчейна ZachXBT также выразил свои опасения. Он предупредил, что злоумышленники могут воспользоваться этой настройкой.

Почему мнемонические фразы никогда не следует делиться?

Мнемоническая фраза является ключом к криптокошельку. Она предоставляет полный доступ к средствам. Следовательно, эксперты по безопасности всегда учат пользователей одному простому правилу. Никогда не делитесь своей seed-фразой и никогда не вводите ее в интернете. Обычно пользователи хранят ее офлайн. Некоторые записывают ее на бумаге. Другие хранят в безопасном месте.

Однако страница Coinbase Commerce, похоже, нарушает это правило. Как сообщается, она просит пользователей вставить свою фразу в текстовое поле. Еще более тревожно, что страница предлагает копировать ее из Google Drive. Это увеличивает риск. Если кто-то получит доступ к этой фразе, он сможет забрать все средства. Обратного пути нет.

Эксперты предупреждают о рисках социального инжиниринга

Эксперты по безопасности говорят, что большая опасность заключается не только в самой странице. Это то, как злоумышленники могут ее использовать. Хакеры часто полагаются на социальный инжиниринг. Они обманывают пользователей, заставляя доверять фальшивым ссылкам или сообщениям. Если пользователи регулярно вводят seed-фразы в интернете, злоумышленники могут легче их обмануть. Фальшивая страница может выглядеть очень правдоподобно. ZachXBT указал на этот конкретный риск. Он сказал, что злоумышленники могут скопировать тот же процесс, чтобы украсть средства. Даже если официальная страница настоящая, это все равно создает опасную привычку. Поэтому эксперты настоятельно предупреждают пользователей быть осторожными.

Контекст процесса восстановления

Некоторые сообщения предполагают, что этот инструмент является частью процесса восстановления. Он может помочь пользователям переместить средства из старых кошельков Coinbase Commerce. Эти кошельки были созданы таким образом, чтобы распределять средства по многим адресам. Поэтому пользователям может понадобиться собрать их в одном месте.

Кроме того, ожидается, что Coinbase Commerce будет закрыт к концу марта 2026 года. Он объединится с новой службой под названием Coinbase Business. Из-за этого пользователям может понадобиться восстановить и переместить свои активы в ближайшее время. Однако даже в этом случае метод вызывает вопросы. Многие эксперты говорят, что запрашивать seed-фразы в открытом виде небезопасно.

Пользователям рекомендуется быть внимательными

Пока пользователям советуют быть осторожными. Им никогда не следует делиться своей seed-фразой ни с кем. Также им следует избегать ввода ее на любом сайте, если он не полностью проверен. Даже в этом случае эксперты говорят, что лучше полностью избегать таких шагов.

Эта ситуация подчеркивает более серьезную проблему в криптоиндустрии. Удобство никогда не должно ставиться выше безопасности. По мере роста отрасли пользователи должны быть внимательными. Одна небольшая ошибка может привести к полной потере средств. Поэтому лучшее правило остается прежним. Если кто-то спрашивает вашу seed-фразу, уходите.

Google News Icon

Следите за нами в Google News

Получайте последние криптовалютные инсайты и обновления.

Подписаться