Halaman penarikan frasa benih Coinbase Commerce<\/strong> menuai kritik tajam dari para peneliti keamanan, yang memperingatkan bahwa praktik ini menormalkan pengetikan frasa pemulihan 12 kata<\/em> ke dalam sebuah situs web hanya beberapa hari sebelum batas waktu penutupan pada 31 Maret.<\/p>\n Sebuah subdomain yang dimiliki oleh Coinbase Commerce \u2014 produk pembayaran untuk pedagang dari perusahaan tersebut \u2014 telah mendapat sorotan negatif dari peneliti keamanan blockchain terkemuka setelah terungkap bahwa halaman ini meminta pengguna untuk memasukkan frasa benih 12 kata<\/strong> mereka, yang juga dikenal sebagai frasa mnemonik<\/em> atau frasa pemulihan<\/em>, langsung ke dalam formulir web dalam teks biasa.<\/p>\n Kontroversi ini muncul pada hari Rabu dan semakin intensif pada Kamis pagi, dengan penemuan ini terjadi pada momen yang sangat sensitif: Coinbase akan menghentikan layanan Commerce sepenuhnya pada 31 Maret 2026<\/strong>, sebagai bagian dari konsolidasi platform yang lebih luas di bawah Coinbase Business \u2014 yang berarti puluhan ribu pedagang memiliki jendela sempit untuk menarik dana mereka.<\/p>\n Halaman yang dimaksud, yang dihosting di withdraw.commerce.coinbase.com\/seed-phrase<\/strong>, dirujuk dalam dokumen bantuan Coinbase Commerce yang kini telah dihapus, yang mengarahkan pengguna untuk memulihkan dana dengan mengimpor frasa pemulihan mereka ke dompet yang kompatibel seperti Coinbase Wallet<\/strong> atau MetaMask<\/strong>.<\/p>\n Pendiri SlowMist, Yu Xian (dikenal secara online sebagai Cos<\/strong>), menggambarkan praktik ini sebagai menunjukkan “kurangnya kesadaran keamanan yang luar biasa” dari pemain industri besar, setelah menerima beberapa laporan pengguna tentang halaman tersebut.<\/p>\n<\/blockquote>\n Penyelidik on-chain, ZachXBT<\/strong>, secara independen menandai halaman ini, memperingatkan bahwa keberadaannya menciptakan permukaan serangan langsung untuk kampanye rekayasa sosial yang menargetkan pengguna Coinbase. Kekhawatiran ini melampaui halaman itu sendiri.<\/p>\n Chief Information Security Officer SlowMist, yang dikenal sebagai 23pds<\/strong>, meningkatkan alarm dengan menunjukkan bahwa peta situs halaman tersebut mengandung cacat struktural yang membuatnya sangat mudah bagi aktor jahat untuk meniru. Dengan menggunakan alat seperti ResourcesSaver<\/strong>, penyerang dapat mengunduh kode front-end dan menerapkan situs phishing yang secara visual identik \u2014 hal ini sangat berbahaya ketika digabungkan dengan domain yang mirip Coinbase yang dapat menipu bahkan pengguna berpengalaman.<\/p>\n Masalah mendasar adalah normalisasi<\/strong>. Setiap protokol keamanan yang sah di industri cryptocurrency dibangun di atas satu prinsip yang tidak dapat dinegosiasikan: frasa benih tidak boleh pernah dimasukkan ke dalam situs web, formulir, atau aplikasi dalam keadaan apa pun<\/em> \u2014 bahkan yang resmi sekalipun. Frasa benih adalah kunci kriptografi utama untuk sebuah dompet; siapa pun yang memilikinya memiliki akses ke dana tersebut.<\/p>\n Dengan membangun alur kerja pemulihan yang mengharuskan pengguna untuk mengetik frasa mereka ke dalam browser, Coinbase telah \u2014 baik secara sengaja maupun karena kelalaian \u2014 melatih pengguna untuk menerima perilaku yang sering dieksploitasi oleh penipu.<\/p>\n Coinfomania mencatat bahwa alat tersebut bahkan menyarankan untuk menyalin frasa dari Google Drive<\/strong> sebagai langkah perantara, yang semakin meningkatkan risiko.<\/p>\n Peringatan ZachXBT memiliki bobot khusus mengingat rekam jejaknya. Pada Januari 2026, ia mengungkapkan penipuan penyamaran dukungan Coinbase yang mengakibatkan sekitar $2 juta<\/strong> dalam cryptocurrency yang dicuri \u2014 sebuah skema yang bergantung pada pengguna yang terlatih untuk mempercayai antarmuka bermerek Coinbase. Halaman frasa benih Commerce mewakili template siap pakai untuk serangan lanjutan yang berpotensi jauh lebih besar.<\/p>\n Hingga Kamis, Coinbase belum memberikan tanggapan publik terhadap kritik tersebut, meskipun telah ada beberapa permintaan untuk komentar. Perusahaan telah menawarkan metode penarikan alternatif \u2014 termasuk alat penarikan perdagangan terpisah yang dianggap lebih aman oleh para peneliti \u2014 tetapi belum menghapus atau memodifikasi halaman frasa benih tersebut.<\/p>\n Dengan dua belas hari tersisa hingga Commerce dinonaktifkan secara permanen, tekanan pada bursa untuk bertindak semakin meningkat dengan cepat. Bagi perusahaan yang paling menonjol di industri crypto yang terdaftar secara publik, taruhan reputasi dari peristiwa phishing massal yang dipicu oleh alat migrasinya sendiri tidak bisa lebih tinggi.<\/p>\n","protected":false},"excerpt":{"rendered":" Kritik Terhadap Halaman Penarikan Frasa Benih Coinbase Commerce Halaman penarikan frasa benih Coinbase Commerce menuai kritik tajam dari para peneliti keamanan, yang memperingatkan bahwa praktik ini menormalkan pengetika…<\/p>\n","protected":false},"author":3,"featured_media":18163,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[4225,4226,11689,5324,4395,11688,4322],"class_list":["post-18164","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-coinbase","tag-coinbase-commerce","tag-metamask","tag-slowmist","tag-yu-xian","tag-zachxbt"],"yoast_head":"\nKontroversi dan Penemuan<\/h2>\n
Praktik Berbahaya dan Respon Peneliti<\/h2>\n
\n
Normalisasi Praktik Berbahaya<\/h2>\n
Peringatan dan Tindakan Selanjutnya<\/h2>\n