صفحة CEX Commerce تطلب من المستخدمين إدخال العبارة الاسترجاعية، حذر باحثو الأمان من وجود ثغرات أمنية خطيرة

أخبار Gate، في 19 مارس، ظهرت صفحة فرعية لموقع تجارة CEX تشير إلى عملية إدخال المستخدم لكلمة سر المحفظة، مما أثار اهتمام خبراء الأمن. قال خبير SlowMist يويزن إنه لا يفهم سبب إعداد هذا الموقع من قبل البورصة، وطلب من المستخدمين إدخال كلمات السر بشكل واضح لاستعادة الأصول، معتبرًا أن هذا التصرف يحمل مخاطر أمنية خطيرة. أشار محلل السلسلة ZachXBT إلى أن الصفحة كانت مذكورة سابقًا في وثيقة مساعدة لمنتج تجارة CEX، التي نصحت المستخدمين باستيراد كلمات السر إلى محفظة CEX أو MetaMask أو محافظ متوافقة أخرى لاستعادة الأموال، مع رابط إلى أداة سحب الأموال على هذا النطاق الفرعي. حاليًا، تم حذف هذه الوثيقة المساعدة. وأوضح ZachXBT أنه إذا استُخدمت هذه الصفحة من قبل جهات خبيثة، فقد تتعرض مستخدمو البورصة لهجمات اجتماعية عبر كلمات السر.