صفحه Coinbase Commerce از کاربران می‌خواهد یک عبارت رمزنگاری‌شده وارد کنند که نگرانی‌های امنیتی را برمی‌انگیزد.

به گزارش کوین‌تلگراف، یک صفحهٔ زیردامنهٔ Coinbase Commerce کاربران را به وارد کردن عبارت‌های بازیابی کیف‌پول خود ترغیب کرد که موجب نگرانی پژوهشگران امنیتی شد. اسلو میست یو سین اظهار داشت که درک‌ناپذیر است چرا کوین‌بیس چنین صفحه‌ای راه‌اندازی کرده و مستقیماً از کاربران می‌خواهد عبارت‌های بازیابی خود را به‌صورت متن ساده برای بازیابی دارایی وارد کنند، زیرا این اقدام خطرات امنیتی جدی به همراه دارد.

تحلیلگر آن-چین ZachXBT اشاره کرد که این صفحه قبلاً در یک سند راهنما برای محصول Commerce شرکت Coinbase ذکر شده بود، که به کاربران پیشنهاد می‌کرد وجوه خود را با وارد کردن عبارات بازیابی خود در کیف‌پول‌های سازگار مانند Coinbase Wallet یا MetaMask بازیابی کنند و شامل لینکی به ابزار برداشت در آن زیردامنه بود. در حال حاضر، سند راهنما به‌عنوان حذف‌شده نمایش داده می‌شود. ZachXBT همچنین اشاره کرد که اگر این صفحه توسط بازیگران مخرب مورد بهره‌برداری قرار گیرد، می‌تواند حملات مهندسی اجتماعی علیه کاربران Coinbase را با هدف قرار دادن عبارات بازیابی آن‌ها تسهیل کند.