Coinbase Commerce signalé pour risque de phrase mnémonique

Une nouvelle préoccupation en matière de sécurité a émergé autour de Coinbase Commerce. Les experts affirment qu'une partie de son système pourrait mettre les utilisateurs en danger. Le problème provient de la page de retrait. Selon les rapports, la page invite les utilisateurs à saisir leur phrase mnémonique, également connue sous le nom de seed phrase. Cela a déclenché de graves alertes dans l'espace crypto. Les entreprises de sécurité et les experts de la blockchain ont rapidement réagi.

SlowMist, une entreprise de sécurité bien connue, a mis en garde les utilisateurs contre ce comportement. Ils ont déclaré que cela pourrait exposer les utilisateurs à des risques majeurs. Dans le même temps, l'enquêteur blockchain ZachXBT a également partagé ses préoccupations. Il a averti que les attaquants pourraient profiter de cette configuration.

Pourquoi les Seed Phrases ne doivent jamais être partagées ?

Une phrase mnémonique est la clé d'un portefeuille crypto. Elle donne un accès complet aux fonds. Par conséquent, les experts en sécurité enseignent toujours aux utilisateurs une règle simple. Ne partagez jamais votre seed phrase et ne la saisissez jamais en ligne. Habituellement, les utilisateurs la stockent hors ligne. Certains l'écrivent sur papier. D'autres la conservent dans un stockage sécurisé.

Cependant, la page Coinbase Commerce semble enfreindre cette règle. Elle demande apparemment aux utilisateurs de coller leur phrase dans une zone de texte. Plus préoccupant encore, la page suggère de la copier depuis Google Drive. Cela rend le risque encore plus élevé. Si quelqu'un accède à cette phrase, il peut prendre tous les fonds. Il n'y a aucun moyen de l'inverser.

Les experts mettent en garde contre les risques d'ingénierie sociale

Les experts en sécurité affirment que le plus grand danger n'est pas seulement la page elle-même. C'est la façon dont les attaquants peuvent l'utiliser. Les pirates s'appuient souvent sur l'ingénierie sociale. Ils trompent les utilisateurs en leur faisant confiance à de faux liens ou messages. Si les utilisateurs saisissent régulièrement des seed phrases en ligne, les attaquants les trompent plus facilement. Une fausse page pourrait sembler très réelle. ZachXBT a souligné ce risque exact. Il a déclaré que les attaquants pourraient copier le même flux pour voler des fonds. Même si la page officielle est réelle, elle crée toujours une habitude dangereuse. C'est pourquoi les experts avertissent fortement les utilisateurs de rester prudents.

Contexte du processus de récupération

Certains rapports suggèrent que cet outil fait partie d'un processus de récupération. Il peut aider les utilisateurs à déplacer des fonds depuis d'anciens portefeuilles Coinbase Commerce. Ces portefeuilles ont été créés de manière à répartir les fonds sur plusieurs adresses. Ainsi, les utilisateurs peuvent avoir besoin de les rassembler en un seul endroit.

De plus, Coinbase Commerce devrait fermer d'ici la fin mars 2026. Il fusionnera dans un nouveau service appelé Coinbase Business. Pour cette raison, les utilisateurs pourraient devoir récupérer et déplacer leurs actifs prochainement. Cependant, même dans ce cas, la méthode est remise en question. De nombreux experts affirment que demander des seed phrases en texte clair n'est pas sûr.

Les utilisateurs invités à rester vigilants

Pour l'instant, il est conseillé aux utilisateurs de rester prudents. Ils ne doivent jamais partager leur seed phrase avec quiconque. Ils doivent également éviter de la saisir sur un site Web à moins qu'il ne soit entièrement vérifié. Même dans ce cas, les experts affirment qu'il vaut mieux éviter complètement de telles étapes.

Cette situation met en évidence un problème plus important dans la crypto. La commodité ne doit jamais passer avant la sécurité. À mesure que l'industrie se développe, les utilisateurs doivent rester conscients. Une petite erreur peut entraîner une perte totale de fonds. Donc, la meilleure règle reste valable. Si quelqu'un vous demande votre seed phrase, partez.

L'article Coinbase Commerce signalé pour le risque de phrase mnémonique est apparu en premier sur Coinfomania.