Аналитики безопасности критикуют Coinbase за «чрезвычайно глупое» раскрытие данных фишингу

Страница на официальном поддомене Coinbase, предлагающая пользователям вводить свои мнемонические фразы восстановления в открытом виде для возврата криптоактивов, была отмечена экспертами по безопасности блокчейна. 

Их главная претензия к организации страницы Coinbase заключается в том, что это подвергает пользователей риску классических атак социальной инженерии, и что эти данные уже могли попасть в руки преступников.

Страница была опубликована в рамках процесса сворачивания деятельности Coinbase Commerce перед дедлайном 31 марта.

Coinbase подвергается критике за подвергание клиентов фишинговым угрозам

Страница Coinbase была публично отмечена 19 марта 2026 года Ю Сианем, известным в сети как Evilcos, основателем компании по безопасности блокчейна SlowMist. 

Сиань написал в X также поделившись скриншотами, «Я действительно не понимаю, почему Coinbase создал страницу, которая напрямую просит пользователей вводить свои мнемонические фразы в открытом виде для восстановления активов? Такая небезопасная практика просто невероятна… Я почти подумал, что поддомен был взломан».

Тревога также совпала с чувствительным периодом для Coinbase и некоторых ее пользователей, поскольку платформа Commerce находится в последних неделях закрытия, вынуждая тысячи торговцев срочно восстанавливать средства. 

Это именно тот тип давления дедлайна, который заставляет пользователей действовать поспешно и быть менее внимательными к тому, где они вводят учетные данные. 

У пользователей также есть возможность скопировать фразы, которые они сохранили в облачных хранилищах, таких как Google Drive.

Собственная справочная документация Coinbase утверждает, что компания никогда не будет запрашивать или иметь доступ к фразе восстановления пользователя, что напрямую противоречит принципам страницы Commerce.

Как это могут использовать злоумышленники?

Озабоченность исследователей выходит за рамки того, что сама Coinbase может сделать с данными. По их словам, дизайн страницы предоставляет шаблон для мошенничества. 

23pds, главный специалист по информационной безопасности в SlowMist, заявила: «Хотя ссылка ведет с официального сайта Coinbase, прямая просьба к пользователям передавать свою мнемоническую фразу для проверки активов является крайне глупой».

23pds также добавил, что еще одной проблемой страницы является то, что «у связанного веб-сайта есть ошибочная карта сайта. Злоумышленники могут легко использовать такие инструменты, как ResourcesSaver, для загрузки фронтенд-кода и развертывания аналогичного веб-сайта. Если это сочетается с похожим доменом, например, Coinbase, для фишинговых атак, пользователи могут легко попасться на удочку мошенников».

Исследователь цепочек блоков ZachXBT, который задокументировал кражу криптовалюты на сотни миллионов долларов, связанную с социальной инженерией, был прямолинеен в своей оценке. 

«Так что, по сути, у Coinbase есть официальная страница, которую акторы угроз могут использовать для нацеливания на пользователей Coinbase через социальную инженерацию с использованием мнемонических фраз, если они захотят?» — написал он. В дополнительном комментарии он добавил: «Надеюсь, команда исправит и удалит ее как можно скорее».

На момент публикации Coinbase не сделала никаких заявлений по этому вопросу и не удалила страницу.

Были ли Coinbase или ее пользователи ранее подвергнуты эксплуатации?

В прошлом Coinbase подвергалась критике за обращение с угрозами социальной инженерии направленными против ее клиентов. 

В феврале 2025 года ZachXBT сообщил, что пользователи потеряли более 65 миллионов долларов в результате таких атак всего за два месяца, что, по его оценкам, составляет 300 миллионов долларов ежегодных потерь. Исследователь выявил закономерности, при которых мошенники выдавали себя за сотрудников поддержки Coinbase и использовали клонированные панели администратора для автоматизации атак в реальном времени.

Несколько месяцев спустя, в мае 2025, произошел утечка данных которая раскрыла личные данные части пользователей. Coinbase подтвердили, что утечка произошла в результате подкупа преступниками зарубежных агентов поддержки. 

Компания уволила причастных сотрудников, уведомила регуляторов и предложила пострадавшим пользователям год мониторинга кредитной истории. Она также выделила от 180 до 400 миллионов долларов на покрытие затрат на устранение последствий и добровольные компенсации клиентам и объявила награду в размере 20 миллионов долларов за информацию, ведущую к арестам. 

Текущая страница Commerce может рассматриваться как легкая добыча для злоумышленников прямо сейчас, и недавняя тревога со стороны Evilcos должна побудить биржу принять срочные меры по смягчению любых будущих эксплойтов.