在安全担忧升温、普通网页更易被钓鱼网站仿冒后,Coinbase下线了一个要求用户提供明文助记词的恢复页面。
37d ago
Coinbase下线了一个曾要求用户输入明文助记词以恢复资产的网页。3月26日,慢雾创始人 Cosine 表示,网页的安全性弱于浏览器扩展或移动应用,并警告这种设计很容易被钓鱼网站仿冒。问题的核心在于,通过普通网页界面索取高度敏感的钱包恢复凭证存在风险。