La page Coinbase Commerce demande aux utilisateurs d'entrer une phrase mnémotechnique, soulevant des préoccupations en matière de sécurité

Selon Cointelegraph, une page de sous-domaine de Coinbase Commerce a incité les utilisateurs à entrer leurs phrases de récupération de portefeuille, suscitant des inquiétudes parmi les chercheurs en sécurité. SlowMist Yu Sin a déclaré qu'il est incompréhensible que Coinbase mette en place une telle page, demandant directement aux utilisateurs de saisir leurs phrases de récupération en texte clair pour la récupération d'actifs, estimant que cette action pose de graves risques pour la sécurité.

L'analyste on-chain ZachXBT a souligné que cette page avait été précédemment mentionnée dans un document d'aide pour le produit Commerce de Coinbase, qui suggérait aux utilisateurs de récupérer des fonds en important leurs phrases de récupération dans des portefeuilles compatibles comme Coinbase Wallet ou MetaMask, et incluait un lien vers l'outil de retrait sur ce sous-domaine. Actuellement, le document d'aide est affiché comme supprimé. ZachXBT a également noté que si cette page était exploitée par des acteurs malveillants, cela pourrait faciliter des attaques d'ingénierie sociale sur les utilisateurs de Coinbase ciblant leurs phrases de récupération.