सिक्योरिटी रिसर्चर्स ने एक एक्टिव Coinbase Commerce पेज को लेकर अलर्ट जारी किया है, जिसमें यूजर्स को सीधे अपनी 12-शब्दों वाली seed phrase डालने के लिए बोला जा रहा है।
SlowMist के फाउंडर, जो Evilcos के नाम से जाने जाते हैं, ने पेज के बारे में सीधी चेतावनी दी है और इसे एक असुरक्षित प्रैक्टिस बताया है।
“मुझे समझ नहीं आ रहा कि Coinbase क्यों ऐसा पेज बनाएगा, जिसमें यूजर्स से पूछे गए seed phrase plain text में सीधे डालने के लिए कहा गया है। इतनी असुरक्षित आदत सच में हैरान करने वाली है… मुझे तो लगा कि शायद सबडोमेन हैक हो गया है,” उन्होंने कहा।
लेटेस्ट क्रिप्टो न्यूज़ तुरंत पाने के लिए हमें X (Twitter) पर फॉलो करें
ब्लॉकचेन इन्वेस्टिगेटर ZachXBT ने भी इस चिंता को हाईलाइट किया।
“मतलब Coinbase का एक ऑफिशियल पेज लाइव है, जिसे थ्रेट एक्टर्स यूजर्स को seed phrase डालने के लिए social engineering के जरिए टारगेट करने में इस्तेमाल कर सकते हैं?” उन्होंने कहा।
आपको बता दें कि Social engineering स्कैम्स वे अटैक हैं, जिनमें क्रिमिनल्स लोगों से उनकी जरूरी जानकारी हासिल करने या कोई ऐसा एक्शन करवाने के लिए उन्हें बरगलाते हैं, जिससे उनकी सिक्योरिटी खतरे में पड़ जाती है। इसमें सिस्टम्स को डायरेक्ट हैक नहीं किया जाता, बल्कि इंसानों की साइकोलॉजी जैसे कि भरोसा, डर, जल्दबाजी या अथॉरिटी का फायदा उठाया जाता है।
Coinbase यूजर्स को अपने फंड्स ट्रांसफर करने को कह रहा है क्योंकि अब Coinbase Commerce को Coinbase Business के साथ मर्ज किया जा रहा है और इसकी डेडलाइन 31 मार्च 2026 है। Coinbase फंड्स निकालने के लिए दो ऑप्शंस दे रहा है। पहला, एक commerce withdrawal टूल है जिसमें सभी फंड्स को एक ट्रांजेक्शन में कंसोलिडेट किया जाता है। Coinbase के अनुसार, ये टूल यूजर के Commerce addresses को स्कैन करने की पूरी प्रक्रिया खुद हैंडल करता है।
Exchange ने बताया है कि यही ऑप्शन सबसे ज्यादा रिकमेंडेड है। अगर चाहें, तो यूज़र्स अपने seed phrase को सीधे Coinbase पेज पर डाल सकते हैं।
“अगर आपके पास अपनी seed phrase है, तो आप उसे किसी compatible वॉलेट (जैसे Coinbase Wallet या MetaMask) में इम्पोर्ट कर सकते हैं,” ब्लॉग में लिखा गया। “कई merchants के लिए, खासकर जिन्होंने Bitcoin या अन्य UTXO-बेस्ड एसेट्स में पेमेंट्स रिसीव की हैं, हम strongly recommend करते हैं कि 31 मार्च, 2026 से पहले Commerce withdrawal टूल का इस्तेमाल करें।”
Coinbase ने इस विषय पर BeInCrypto की टिप्पणी का तुरंत जवाब नहीं दिया।
