Gli analisti della sicurezza mettono in luce l'esposizione di Coinbase a un attacco di phishing 'estremamente sciocco'
- Gli esperti di sicurezza hanno segnalato come pericolosamente insicura una pagina ufficiale di Coinbase che chiedeva agli utenti di inserire le frasi mnemoniche seed.
- La pagina era legata alla fase di chiusura di Coinbase Commerce, creando un senso di urgenza che potrebbe rendere gli utenti più vulnerabili agli attacchi di phishing.
- Gli analisti avvertono che il design fornisce una traccia per i truffatori, che possono clonare la pagina e ingannare gli utenti facendogli consegnare l'accesso al portafoglio.
Una pagina su un sottodominio ufficiale di Coinbase che invita gli utenti a inserire le loro frasi mnemoniche di recupero in testo chiaro per recuperare le criptoattività è stata segnalata dagli esperti di sicurezza blockchain.
La loro principale critica alla configurazione della pagina Coinbase è che rischia di esporre gli utenti ad attacchi di ingegneria sociale da manuale, e che l'esposizione potrebbe già essere nelle mani dei criminali.
La pagina è stata pubblicata come parte del processo di chiusura di Coinbase Commerce in vista della scadenza del 31 marzo.
Coinbase suscita critiche per aver esposto i clienti a minacce di phishing
Una pagina di Coinbase è stata segnalata pubblicamente il 19 marzo 2026 da Yu Xian, noto online come Evilcos, fondatore dell'azienda di sicurezza blockchain SlowMist.
Xian ha scritto su X condividendo anche screenshot, “Sono davvero sorpreso del perché Coinbase avrebbe una pagina del genere, chiedendo direttamente agli utenti di inserire le loro frasi mnemoniche in testo chiaro per il recupero delle attività? Una pratica così insicura è semplicemente inaccettabile… Ho quasi pensato che il sottodominio fosse stato hackerato.”
L'allarme arriva anche in un periodo sensibile per Coinbase e alcuni dei suoi utenti, poiché la sua piattaforma Commerce è nelle ultime settimane di chiusura, spingendo migliaia di commercianti a recuperare i fondi con urgenza.
Questo è esattamente il tipo di pressione dovuta alla scadenza che rende gli utenti affrettati e meno attenti a dove inseriscono le credenziali.
C'è anche l'opzione per gli utenti di copiare le frasi che hanno salvato su servizi di archiviazione cloud come Google Drive.
La stessa documentazione di assistenza di Coinbase afferma che l'azienda non chiederà mai né avrà accesso alla frase di recupero di un utente, un principio che la pagina Commerce sembra contraddire direttamente.
Come potrebbero gli attaccanti sfruttare questa situazione?
La preoccupazione tra i ricercatori va oltre ciò che Coinbase stessa potrebbe fare con i dati. Il design della pagina, dicono, fornisce una traccia per le frodi.
23pds, Chief Information Security Officer di SlowMist, ha dichiarato: “Sebbene il link provenga dal sito web ufficiale di Coinbase, chiedere direttamente agli utenti di trasmettere la loro frase mnemonica per verificare le attività è estremamente sciocco.”
23pds ha anche aggiunto che un altro problema con la pagina è che “Il sito web collegato ha una sitemap difettosa. Gli attaccanti potrebbero facilmente utilizzare strumenti come ResourcesSaver per scaricare il codice front-end e distribuire un sito web simile. Se questo viene combinato con un dominio simile a Coinbase per attacchi di phishing, gli utenti potrebbero facilmente cadere nella truffa.”
L'investigatore on-chain ZachXBT, che ha documentato centinaia di milioni di dollari di furti di criptovalute legati all'ingegneria sociale, è stato diretto nella sua valutazione.
“Quindi, in sostanza, Coinbase ha una pagina ufficiale attiva che gli attori delle minacce possono utilizzare per prendere di mira gli utenti di Coinbase tramite ingegneria sociale delle frasi seed, se lo vogliono?” ha scritto. In un commento successivo, ha aggiunto: “Speriamo che il team la sistemi e la rimuova il prima possibile.”
Al momento della pubblicazione, Coinbase non aveva rilasciato dichiarazioni per affrontare il problema né rimosso la pagina.
Coinbase o i suoi utenti sono stati sfruttati in precedenza?
Coinbase è stata criticata in passato per la gestione di minacce di ingegneria sociale che prendevano di mira i suoi clienti.
Nel febbraio 2025, ZachXBT ha riferito che gli utenti avevano perso più di 65 milioni di dollari a causa di tali attacchi in soli due mesi, parte di quella che ha stimato essere una perdita annuale di 300 milioni di dollari. L'investigatore ha identificato modelli in cui i truffatori si spacciavano per il personale di supporto di Coinbase e utilizzavano pannelli di amministrazione clonati per automatizzare gli attacchi in tempo reale.
Qualche mese dopo, a maggio 2025, si è verificato un data breach che ha esposto i dati personali di un sottoinsieme di utenti. Coinbase ha confermato che il data breach è avvenuto a causa di criminali che hanno corrotto agenti di supporto all'estero.
L'azienda ha licenziato il personale coinvolto, ha informato le autorità di regolamentazione e ha offerto agli utenti interessati un anno di monitoraggio del credito. Ha anche stanziato tra 180 milioni e 400 milioni di dollari per coprire i costi di risanamento e i rimborsi volontari ai clienti, e ha annunciato una ricompensa di 20 milioni di dollari per informazioni che portino agli arresti.
La pagina Commerce attuale potrebbe essere vista come una facile preda per i cattivi attori in questo momento, e il recente allarme di Evilcos dovrebbe spingere lo scambio ad intraprendere azioni urgenti per mitigare eventuali futuri exploit.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
