慢雾CISO：Coinbase Commerce资产恢复页面站点地图也存缺陷，有钓鱼攻击风险

币大师 3月19日消息，在慢雾创始人余弦披露Coinbase Commerce资产恢复页面直接要求用户输入明文助记词存在风险后，慢雾首席信息安全官23pds补充表示，该页面的站点地图（sitemap）也存在缺陷，恶意攻击者可以轻易使用ResourcesSaver等工具下载前端代码并部署类似的网站，如果将其与Coinbase等类似的域名结合使用进行网络钓鱼攻击，用户很容易上当受骗。