Недавняя ситуация с платформой Coinbase Commerce привлекла внимание исследователей в области безопасности. На странице сервиса пользователям предлагают предоставить их сид-фразу из 12 слов, что вызвало опасения среди экспертов. В этом материале мы рассмотрим риски, связанные с такой практикой, и что это может значить для пользователей.
Проблема с запросом сид-фразы
Запрос на ввод мнемонической фразы вызывает серьезные опасения, так как это может привести к утечке активов пользователей.
- Предостережение экспертов: Основатель компании SlowMist, Evilcos, выразил недоумение по поводу такой небезопасной практики. Он отметил: "Меня очень удивляет, что Coinbase прямо просит ввести мнемоническую фразу в чистом виде."
- Социальная инженерия: Известный блокчейн-детектив ZachXBT также обратил внимание на то, что данная страница может быть использована мошенниками для атак на пользователей через социальную инженерию.
Риски для пользователей
Мошенничество через социальную инженерию представляет собой серьезную угрозу для пользователей криптовалютных платформ.
- Методы мошенничества: Злоумышленники могут использовать доверие пользователей и создавать фальшивые страницы для сбора личной информации.
- Психологическое воздействие: Такие атаки опираются на доверие, срочность или страх, заставляя людей принимать необдуманные решения.
Официальные объяснения от Coinbase
Coinbase объявила о необходимости перевода средств в связи с объединением подразделений. Однако некоторые аспекты этого процесса вызывают вопросы.
- Два варианта вывода средств: Пользователи могут выбрать между специализированным инструментом или вводом своей сид-фразы на официальной странице Coinbase.
- Рекомендации для продавцов: Биржа настоятельно советует использовать специальный инструмент вывода средств до 31 марта 2026 года, особенно продавцам, работающим с биткоинами и активами на базе UTXO.
Заключение
Ситуация с Coinbase подчеркивает важность бдительности в криптосообществе. Пользователи должны быть осторожны и не поддаваться на провокации мошенников. Важно помнить, что безопасность активов зависит от внимательности каждого из нас.
