慢雾安全负责人：Coinbase Commerce资产恢复页面站点地图亦存缺陷，存在网络钓鱼风险
PANews 3月19日报道，在慢雾创始人余弦披露Coinbase Commerce资产恢复页面直接要求用户输入明文助记词的风险后，慢雾首席信息安全官23pds补充指出，该页面的站点地图（sitemap）同样存在缺陷。恶意攻击者可轻易利用ResourcesSaver等工具下载前端代码，部署仿冒网站。若此类网站结合Coinbase等相似域名进行网络钓鱼攻击，用户极易受骗。
PANews 3月19日报道，在慢雾创始人余弦披露Coinbase Commerce资产恢复页面直接要求用户输入明文助记词的风险后，慢雾首席信息安全官23pds补充指出，该页面的站点地图（sitemap）同样存在缺陷。恶意攻击者可轻易利用ResourcesSaver等工具下载前端代码，部署仿冒网站。若此类网站结合Coinbase等相似域名进行网络钓鱼攻击，用户极易受骗。