自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

调查人员标记Coinbase请求种子短语页面,涉事工具已移除

2026-03-22 07:11:01
收藏

Coinbase移除引发安全争议的助记词恢复工具

在链上调查人员发出警告后,Coinbase已撤下近期引发关注的一项"旧版恢复"工具。该工具被认为可能诱导用户泄露助记词,这一事件再度引发对平台设计与长期安全准则间冲突的担忧。

安全警报的源头

事件始于3月18日,区块链安全公司SlowMist创始人发现Coinbase官方页面竟要求用户以明文形式输入12位助记词。其分享的截图显示,该提现界面不仅要求粘贴助记词,还建议用户从Google Drive备份中获取。

多方专家发出警告

随后知名链上调查员指出,攻击者可能利用这一官方页面作为社会工程学工具。SlowMist团队另一成员进一步指出该页面存在技术缺陷:缺乏规范的网站地图且极易被仿制,攻击者可通过复制界面创建相似域名骗取敏感信息。

更有观点指出核心问题在于行为准则层面。该工具违背了加密货币领域最基本的安全准则——永远不在任何网站输入或分享助记词。官方页面出现此类要求,可能使网络钓鱼尝试更具欺骗性。

平台的应对措施

Coinbase团队成员回应称已移除该工具,并表示正在积极开发新解决方案。截至发稿前,相关页面确实已无法访问,仅显示服务暂不可用的提示信息。

社会工程学攻击趋势变化

近期数据显示,恶意攻击者的策略正在发生转变。虽然二月加密货币欺诈造成的总损失下降近87%,但攻击重点正从技术漏洞转向用户本身。当前攻击更多依赖钓鱼和诱导提示,而非技术漏洞。在此背景下,避免为攻击者提供类似Coinbase工具可能带来的便利显得尤为关键。

展开阅读全文
更多新闻