Coinbase钱包将引入加密消息功能,引发安全担忧
Coinbase钱包即将推出由XMTP协议驱动的加密消息功能,允许用户发送直接消息和群组消息。此次更新还将包括在聊天中直接访问迷你应用程序,将钱包功能扩展到通信和应用程序集成领域。根据Coinbase钱包在X平台上的公告,该功能旨在增强用户互动。在聊天窗口中集成迷你应用程序的做法,此前已在Telegram等平台上进行过探索。虽然Telegram将其迷你应用程序开发限制在其TON网络上,但Coinbase正在更广泛地开放其平台。
安全专家发出警告
尽管通信工具得到了增强,但安全专家对此表示担忧。MetaMask安全主管Taylor Monahan公开批评了这一举措。她指出,Coinbase未能遏制针对用户的持续诈骗,并声称新功能可能为诈骗者提供直接、加密的用户访问途径。
Monahan的言论与区块链调查员ZachXBT此前的警告一致。他经常指出Coinbase的安全标准滞后,尤其是在社会工程攻击方面。他最近表示,Coinbase仍然是唯一面临这种规模账户泄露的主要交易所,并建议不要使用它。
诈骗者可能利用直接访问功能
专家警告称,通过在钱包内启用加密通信,恶意行为者可能会利用该功能冒充支持人员或发送钓鱼链接。由于这些消息是端到端加密的,一旦诈骗行为启动,Coinbase的检测或干预能力将受到限制。
Coinbase的公告发布之际,其股价上涨了8%,此前有消息称它已成为首家被纳入标普500指数的加密公司。这一时机表明,该公司在扩展产品套件的同时,也在努力建立投资者信心。