Un subdominio de Coinbase vinculado a su herramienta Commerce supuestamente dirigía a los usuarios a una página de retiro pidiendo que introdujeran sus frases semilla, generando preocupaciones entre los observadores de seguridad.
Investigadores de seguridad han expresado preocupaciones sobre una página de Commerce asociada a Coinbase que parecía pedir a los usuarios que introdujeran frases semilla de billetera, advirtiendo que dicho flujo podría normalizar un comportamiento comúnmente explotado en estafas de phishing.
La página ha circulado ampliamente en redes sociales después de ser señalada por el fundador de la plataforma de seguridad de la blockchain SlowMist, Yu Xian, ampliamente conocido como Cos.
“Estoy realmente desconcertado de por qué Coinbase tendría una página como esta, pidiendo directamente a los usuarios que introduzcan sus frases mnemónicas en texto plano para la recuperación de activos”, escribió Yu en una publicación de X el miércoles, añadiendo: “Una práctica tan insegura es simplemente increíble”.
