• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coinbase删除“恢复短语输入”工具……助记词安全原则争议再起

2026-03-23 16:21:23
收藏

Coinbase移除恢复短语输入工具引争议

Coinbase因一项要求用户输入“恢复短语”的工具而陷入争议。链上调查人员指出其安全风险,平台设计可能与现行的“种子短语安全原则”发生冲突。

此次争议始于3月18日,SlowMist创始人余弦指出,Coinbase域名托管的一个页面要求用户明文输入“12单词恢复短语”。该界面甚至包含引导用户从Google Drive备份中获取短语的提示。

链上调查员ZachXBT也随即指出问题。他警告称:“官方域名上的这个页面可能被攻击者利用,成为‘种子短语社会工程攻击’的工具。”其核心风险在于,官方网站的可信度会提高网络钓鱼攻击的说服力。

SlowMist研究员23pds进一步指出了技术漏洞。分析认为,该页面网站结构简陋,易于“复制”,很可能被利用于使用相似域名进行的钓鱼攻击。

争议不仅聚焦于技术问题,更集中于其“行为引导方式”。用户Kieran指出:“加密货币的基本安全原则是在任何情况下都不输入恢复短语。”官方页面提出此类要求,其本身就可能产生为钓鱼攻击正名的效果。

实际上,恢复短语是完全控制钱包访问权限的核心信息。诱导用户输入的设计,可能传递与用户安全教育相悖的信息,引发了行业担忧。

争议出现后,Coinbase方面立即移除了该工具。内部团队成员Alex表示:“感谢社区提出问题,团队正在开发更安全的解决方案。”目前,相关页面仅显示“服务不可用”的提示。

安全攻击趋势的转变

此事也与近期加密货币攻击趋势的变化相呼应。据链上安全公司Nominis数据,今年2月加密货币相关损失金额下降约87%,但攻击方式正从“代码漏洞”转向“用户欺骗”。

Nominis分析指出,近期的攻击更多地集中于“钓鱼”和“具有误导性的界面”,而非技术性黑客攻击。这意味着,针对“人”而非“系统”的攻击方式正在增加。

在此趋势下,Coinbase事件已非单纯的个案,而是留下了重要的启示。若平台设计削弱了安全认知,就可能为攻击者提供新的机会。行业评价认为,在整个业界,“考虑用户行为的安全设计”正变得愈发重要。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%