- 安全专家指出，一个官方Coinbase页面要求用户输入助记词种子短语，存在严重的安全隐患。
- 该页面与Coinbase Commerce的关停有关，这种紧迫感可能使用户更容易受到网络钓鱼攻击。
- 分析师警告称，该设计为诈骗分子提供了模板，他们可以克隆此页面并诱骗用户交出钱包访问权限。
区块链安全专家标记了一个官方Coinbase子域名的页面，该页面提示用户以明文形式输入助记词种子短语以恢复加密资产。
他们对Coinbase页面设置的主要抱怨是，这使用户面临教科书式的社会工程攻击风险，并且这种暴露可能已经落入犯罪分子手中。
该页面是Coinbase Commerce在3月31日截止日期之前进行关停流程的一部分而发布的。
Coinbase因使用户面临钓鱼威胁而招致不满
2026年3月19日，区块链安全公司SlowMist的创始人Yu Xian（网名Evilcos）公开标记了一个Coinbase页面。
Xian 在X上写道 同时分享了截图，“我真的想不通Coinbase为什么会有这样的页面，直接要求用户输入明文助记词来恢复资产？这种不安全的做法简直令人难以置信……我差点以为子域名被黑了。”
这一警报也出现在Coinbase及其部分用户的一个敏感时期，因为其Commerce平台正处于关停的最后几周，迫使数千名商家紧急恢复资金。
这正是使用户匆忙且不太注意输入凭据所在地点的截止日期压力。
用户还可以选择将他们保存在Google Drive等云存储服务上的短语复制出来。
Coinbase自己的帮助文档指出，该公司永远不会要求或访问用户的恢复短语，这是一个Commerce页面似乎直接违背的原则。
攻击者如何利用这一点？
研究人员中的担忧超出了Coinbase本身可能如何使用数据。他们说，该页面的设计为欺诈提供了蓝图。
23pds，SlowMist的首席信息安全官， 表示: “虽然链接来自官方Coinbase网站，但直接要求用户传输其助记词以验证资产是极其愚蠢的。”
23pds还补充说，该页面的另一个问题是“链接的网站有一个有缺陷的站点地图。攻击者可以轻松使用ResourcesSaver等工具下载前端代码并部署类似的网站。如果这与类似Coinbase的域名结合用于钓鱼攻击，用户很容易上当受骗。”
链上调查员 ZachXBT, 他记录了与社交工程相关的数亿美元加密货币盗窃案，对他的评估直言不讳。
“所以基本上Coinbase有一个官方页面在线，如果威胁行为者想要的话，可以利用它通过种子短语社会工程针对Coinbase用户？”他写道。在随后的评论中，他补充道，“希望团队尽快修复并删除它。”
截至发稿时，Coinbase尚未发表任何声明来解决该问题或移除该页面。
Coinbase或其用户以前是否被利用过？
Coinbase过去因其处理 针对其客户 的社会工程威胁而受到批评。
2025年2月，ZachXBT报告称，用户仅在两个月内就因此类攻击损失了超过6,500万美元，这占他估计的每年3亿美元流失的一部分。调查人员确定了欺诈者 冒充Coinbase支持人员 并使用克隆的管理面板实时自动化攻击的模式。
几个月后，在5月2025，发生了一起 数据泄露 事件，导致部分用户的个人数据泄露。 Coinbase 证实此次泄露是由于犯罪分子贿赂海外支持人员所致。
公司解雇了涉事员工，通知了监管机构，并为受影响的用户提供了一年的信用监控。它还拨出1.8亿美元至4亿美元用于支付补救费用和自愿客户赔偿，并宣布提供2,000万美元奖励以获取导致逮捕的信息。
当前的Commerce页面目前可能被视为坏人的“低垂果实”，而Evilcos最近的警报应促使交易所采取紧急行动以减轻任何未来的利用。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
