การวิจารณ์หน้าเบิกถอน Seed Phrase ของ Coinbase Commerce
หน้าเบิกถอน Seed Phrase ของ Coinbase Commerce กำลังได้รับการวิจารณ์อย่างรุนแรงจากนักวิจัยด้านความปลอดภัย ซึ่งเตือนว่ามันทำให้การพิมพ์ 12 คำในการกู้คืน เป็นเรื่องปกติในเว็บไซต์เพียงไม่กี่วันก่อนกำหนดการปิดตัวในวันที่ 31 มีนาคม 2026.
การค้นพบที่น่าตกใจ
หน้าซับโดเมนที่เป็นของ Coinbase Commerce — ผลิตภัณฑ์การชำระเงินของบริษัท — ได้รับการวิจารณ์อย่างหนักจากนักวิจัยด้านความปลอดภัยของบล็อกเชนชั้นนำ หลังจากพบว่ามันกระตุ้นให้ผู้ใช้ป้อน Seed Phrase 12 คำ ซึ่งเรียกอีกอย่างว่าคำช่วยจำหรือคำกู้คืน ลงในแบบฟอร์มเว็บในรูปแบบข้อความธรรมดา.
“การปฏิบัตินี้แสดงให้เห็นถึง การขาดความตระหนักด้านความปลอดภัยที่ไม่น่าเชื่อ จากผู้เล่นในอุตสาหกรรมที่สำคัญ”
— Yu Xian (Cos), ผู้ก่อตั้ง SlowMist
ความกังวลเกี่ยวกับความปลอดภัย
หลังจากได้รับรายงานจากผู้ใช้หลายรายเกี่ยวกับหน้าเว็บนี้ นักสืบในบล็อกเชน ZachXBT ได้ทำการแจ้งเตือนหน้าเว็บนี้โดยอิสระ โดยเตือนว่าการมีอยู่ของมันสร้างพื้นผิวการโจมตีโดยตรงสำหรับแคมเปญการหลอกลวงทางสังคมที่มุ่งเป้าไปที่ผู้ใช้ Coinbase.
ความกังวลไม่ได้จำกัดอยู่แค่หน้าเว็บนี้เท่านั้น หัวหน้าฝ่ายความปลอดภัยข้อมูลของ SlowMist ซึ่งรู้จักในชื่อ 23pds ได้เพิ่มความตื่นตระหนกโดยชี้ให้เห็นว่ามีข้อบกพร่องในแผนผังเว็บไซต์ของหน้าเว็บที่ทำให้มันง่ายมากสำหรับผู้ไม่หวังดีในการทำซ้ำ.
ปัญหาพื้นฐาน
ปัญหาพื้นฐานคือการทำให้เป็นเรื่องปกติ ทุกโปรโตคอลด้านความปลอดภัยที่ถูกต้องตามกฎหมายในอุตสาหกรรม cryptocurrency ถูกสร้างขึ้นบนหลักการเดียวที่ไม่สามารถเจรจาได้: Seed Phrase ไม่ควรถูกป้อนลงในเว็บไซต์ แบบฟอร์ม หรือแอปใด ๆ ภายใต้สถานการณ์ใด ๆ — แม้แต่ในกรณีที่เป็นทางการ.
Coinfomania ได้ชี้ให้เห็นว่าเครื่องมือนี้ยังแนะนำให้คัดลอกคำจาก Google Drive เป็นขั้นตอนกลาง ซึ่งเพิ่มความเสี่ยงขึ้นอีก.
การตอบสนองของ Coinbase
ในวันพฤหัสบดี Coinbase ยังไม่ได้ตอบสนองต่อการวิจารณ์อย่างเป็นทางการ แม้จะมีการร้องขอความคิดเห็นหลายครั้ง บริษัทได้เสนอวิธีการถอนเงินทางเลือก — รวมถึงเครื่องมือถอนการค้าที่แยกต่างหากซึ่งนักวิจัยพิจารณาว่าปลอดภัยกว่า — แต่ยังไม่ได้ลบหรือแก้ไขหน้า Seed Phrase.
ด้วยเวลาที่เหลืออีกสิบสองวันก่อนที่ Commerce จะถูกปิดใช้งานอย่างถาวร ความกดดันต่อการแลกเปลี่ยนในการดำเนินการกำลังเพิ่มขึ้นอย่างรวดเร็ว.
