Slow Fog CISO: На сайте Coinbase Commerce страница восстановления активов также имеет недостатки, представляя риск атаки фишинга

После того, как основатель Slow Mist Ю Сянь сообщил, что страница восстановления активов Coinbase Commerce напрямую требует от пользователей вводить текстовые мнемонические фразы, главный сотрудник по информационной безопасности Slow Mist 23pds добавил, что карта сайта этой страницы также имеет недостатки, позволяющие злоумышленникам легко использовать такие инструменты, как ResourcesSaver, для загрузки кода интерфейса и развертывания аналогичных сайтов.

Если комбинировать с похожими доменными именами, такими как Coinbase, для фишинговых атак, пользователи могут легко стать жертвами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.