Nebbia lenta CISO: Anche la sitemap della pagina di recupero degli asset di Coinbase Commerce presenta difetti, rappresentando un rischio di attacco di phishing

Dopo che il fondatore di Slow Mist Yu Xian ha rivelato che la pagina di recupero degli asset di Coinbase Commerce richiede direttamente agli utenti di inserire frasi mnemoniche in chiaro, il Chief Information Security Officer 23pds di Slow Mist ha aggiunto che anche la mappa del sito di quella pagina presenta dei difetti, consentendo agli aggressori malintenzionati di utilizzare facilmente strumenti come ResourcesSaver per scaricare il codice frontend e implementare siti web simili.

Se combinato con nomi di dominio simili come Coinbase per attacchi di phishing, gli utenti possono facilmente cadere vittime.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.