محللو الأمن يوجهون اللوم إلى Coinbase لتعرضها 'الأحمق للغاية' لهجمات التصيد

تم وضع علامة تحذيرية من قبل خبراء أمن البلوكتشين على صفحة ضمن نطاق فرعي رسمي لـ Coinbase تطلب من المستخدمين إدخال عبارات البذرة الخاصة بهم (mnemonic seed phrases) كنص عادي لاستعادة الأصول المشفرة. 

شكواهم الرئيسية بشأن إعداد صفحة Coinbase هي أنها تعرض المستخدمين لهجمات الهندسة الاجتماعية النمطية، وأن هذا التعرض قد يكون بالفعل في أيدي المجرمين.

تم نشر الصفحة كجزء من عملية إغلاق منصة Coinbase Commerce قبل الموعد النهائي في 31 مارس.

Coinbase تستدعي الغضب لتعريض العملاء لتهديدات التصيد

تم الإبلاغ عن صفحة Coinbase علناً في 19 مارس 2026، من قبل يو شيان، المعروف عبر الإنترنت باسم Evilcos، مؤسس شركة أمن البلوكتشين SlowMist. 

شيان كتب على X مع مشاركة لقطات الشاشة، قائلاً: "أنا حائر حقاً لماذا سيكون لدى Coinbase صفحة مثل هذه، تطلب مباشرة من المستخدمين إدخال عبارات البذرة الخاصة بهم كنص عادي لاستعادة الأصول؟ هذا الممارسة غير الآمنة لا تصدق تماماً… كدت أعتقد أن النطاق الفرعي قد تم اختراقه."

يأتي هذا الإنذار أيضاً في فترة حساسة لـ Coinbase وبعض مستخدميه، حيث أن منصة Commerce الخاصة بها في الأسابيع الأخيرة من الإغلاق، مما يدفع آلاف التجار إلى استرداد الأموال بشكل عاجل. 

هذا هو بالضبط نوع ضغط المواعيد النهائية الذي يجعل المستخدمين متعجلين وأقل حذراً بشأن المكان الذي يدخلون فيه بيانات الاعتماد. 

هناك أيضاً خيار للمستخدمين لنسخ العبارات التي حفظوها على خدمات التخزين السحابي مثل Google Drive.

تذكر وثائق المساعدة الخاصة بـ Coinbase أن الشركة لن تطلب أبداً أو يكون لها وصول إلى عبارة الاسترداد الخاصة بالمستخدم، وهو مبدأ تبدو صفحة Commerce متناقضاً معه بشكل مباشر.

كيف يمكن استغلال ذلك من قبل المهاجمين؟

القلق بين الباحثين يتجاوز ما قد تفعله Coinbase نفسها بالبيانات. يقولون إن تصميم الصفحة يوفر مخططاً احتياطياً للاحتيال. 

23pds، كبير مسؤولي الأمن المعلوماتي في SlowMist، أوضحت: "بينما الرابط يأتي من موقع Coinbase الرسمي، فإن طلب المستخدمين مباشرةً نقل عبارة البذرة الخاصة بهم للتحقق من الأصول هو أمر أحمق للغاية."

أضاف 23pds أيضاً أن مشكلة أخرى مع الصفحة هي أن "الموقع المرتبط يحتوي على خريطة موقع معيبة. يمكن للمهاجمين بسهولة استخدام أدوات مثل ResourcesSaver لتنزيل كود الواجهة الأمامية ونشر موقع مشابه. إذا تم دمج ذلك مع نطاق مشابه لـ Coinbase لهجمات التصيد، يمكن للمستخدمين بسهولة الوقوع في فخ الاحتيال."

محقق على السلسلة ZachXBT، الذي وثّق مئات الملايين من الدولارات من سرقة العملات المشفرة المرتبطة بالهندسة الاجتماعية، كان صريحًا في تقييمه. 

«إذن، بشكل أساسي، لدى Coinbase صفحة رسمية نشطة يمكن للمجرمين الإلكترونيين استخدامها لاستهداف مستخدمي Coinbase عبر الهندسة الاجتماعية المتعلقة بعبارة البذرة إذا أرادوا ذلك؟» كتب. وفي تعليق متابعة، أضاف: «آمل أن يقوم الفريق بإصلاحها وإزالتها في أقرب وقت ممكن.»

في وقت النشر، لم تصدر Coinbase أي تصريحات للتعامل مع القضية أو تزيل الصفحة.

هل تم استغلال Coinbase أو مستخدميه من قبل؟

لقد تعرضت Coinbase للنقد في الماضي بسبب تعاملها مع تهديدات الهندسة الاجتماعية التي تستهدف عملاءها. 

في فبراير 2025، أفاد ZachXBT بأن المستخدمين خسروا أكثر من 65 مليون دولار بسبب مثل هذه الهجمات في شهرين فقط، وهو جزء مما يقدره بـ 300 مليون دولار كخسارة سنوية. حدد المحقق أنماطًا ارتكب فيها المحتالون انتحال صفة موظفي دعم Coinbase واستخدموا لوحات تحكم مقلدة لأتمتة الهجمات في الوقت الفعلي.

بعد بضعة أشهر، في مايو 2025، حدثت اختراق للبيانات كشف البيانات الشخصية لجزء من المستخدمين. Coinbase أكد أن الاختراق حدث نتيجة رشوة مجرمين لوكلاء الدعم في الخارج. 

قالت الشركة إنها أنهت خدمة الموظفين المعنيين، وأبلغت الجهات التنظيمية، وعرضت على المستخدمين المتأثرين سنة واحدة من مراقبة الائتمان. كما خصصت ما بين 180 مليون دولار و400 مليون دولار لتغطية تكاليف المعالجة واستردادات العملاء الطوعية، وأعلنت عن مكافأة قدرها 20 مليون دولار لمعلومات تؤدي إلى الاعتقالات. 

قد تُرى صفحة التجارة الحالية على أنها هدف سهل للمجرمين في الوقت الراهن، ويجب أن يحث الإنذار الأخير من Evilcos المنصة على اتخاذ إجراءات عاجلة للتخفيف من أي استغلال مستقبلي.