Coinbase Commerce को Mnemonic Phrase जोखिम के लिए फ्लैग किया गया

Coinbase Commerce के आसपास एक नई सुरक्षा चिंता सामने आई है। विशेषज्ञों का कहना है कि इसकी प्रणाली का एक हिस्सा उपयोगकर्ताओं को जोखिम में डाल सकता है। यह समस्या निकासी पेज से आती है। रिपोर्ट्स के अनुसार, यह पेज उपयोगकर्ताओं से उनका mnemonic phrase दर्ज करने के लिए कहता है, जिसे seed phrase के रूप में भी जाना जाता है। इसने क्रिप्टो स्पेस में गंभीर अलार्म बजा दिया है। सुरक्षा फर्मों और ब्लॉकचेन विशेषज्ञों ने तुरंत प्रतिक्रिया दी।

SlowMist, एक प्रसिद्ध सुरक्षा कंपनी, ने उपयोगकर्ताओं को इस व्यवहार के बारे में चेतावनी दी। उन्होंने कहा कि यह उपयोगकर्ताओं को बड़े जोखिमों के सामने ला सकता है। उसी समय, ब्लॉकचेन जांचकर्ता ZachXBT ने भी चिंताएं साझा कीं। उन्होंने चेतावनी दी कि हमलावर इस सेटअप का फायदा उठा सकते हैं।

Seed Phrases को कभी साझा क्यों नहीं करना चाहिए?

Mnemonic phrase एक क्रिप्टो वॉलेट की कुंजी है। यह फंड तक पूर्ण पहुंच देता है। परिणामस्वरूप, सुरक्षा विशेषज्ञ हमेशा उपयोगकर्ताओं को एक सरल नियम सिखाते हैं। अपना seed phrase कभी साझा न करें और इसे कभी ऑनलाइन टाइप न करें। आमतौर पर, उपयोगकर्ता इसे ऑफलाइन स्टोर करते हैं। कुछ इसे कागज पर लिखते हैं। अन्य इसे सुरक्षित स्टोरेज में रखते हैं।

हालांकि, Coinbase Commerce पेज इस नियम को तोड़ता प्रतीत होता है। कथित तौर पर यह उपयोगकर्ताओं से उनके phrase को एक टेक्स्ट बॉक्स में पेस्ट करने के लिए कहता है। और भी चिंताजनक बात यह है कि पेज इसे Google Drive से कॉपी करने का सुझाव देता है। यह जोखिम को और भी अधिक बढ़ा देता है। अगर किसी को उस phrase तक पहुंच मिल जाती है, तो वे सभी फंड ले सकते हैं। इसे वापस करने का कोई तरीका नहीं है।

विशेषज्ञ Social Engineering जोखिमों के बारे में चेतावनी देते हैं

सुरक्षा विशेषज्ञों का कहना है कि बड़ा खतरा केवल पेज ही नहीं है। यह है कि हमलावर इसका उपयोग कैसे कर सकते हैं। हैकर्स अक्सर social engineering पर निर्भर रहते हैं। वे उपयोगकर्ताओं को नकली लिंक या संदेशों पर भरोसा करने के लिए धोखा देते हैं। यदि उपयोगकर्ता नियमित रूप से seed phrases ऑनलाइन दर्ज करते हैं, तो हमलावर उन्हें अधिक आसानी से मूर्ख बना सकते हैं। एक नकली पेज बहुत वास्तविक लग सकता है। ZachXBT ने इसी जोखिम की ओर इशारा किया। उन्होंने कहा कि हमलावर फंड चुराने के लिए उसी फ्लो की नकल कर सकते हैं। भले ही आधिकारिक पेज वास्तविक हो, फिर भी यह एक खतरनाक आदत बनाता है। यही कारण है कि विशेषज्ञ उपयोगकर्ताओं को सावधान रहने की दृढ़ता से चेतावनी दे रहे हैं।

Recovery Process के पीछे का संदर्भ

कुछ रिपोर्ट्स बताती हैं कि यह टूल एक recovery process का हिस्सा है। यह उपयोगकर्ताओं को पुराने Coinbase Commerce वॉलेट्स से फंड स्थानांतरित करने में मदद कर सकता है। ये वॉलेट्स इस तरह से बनाए गए थे कि फंड कई पतों पर फैले हुए हैं। इसलिए, उपयोगकर्ताओं को उन्हें एक जगह इकट्ठा करने की आवश्यकता हो सकती है।

साथ ही, Coinbase Commerce के मार्च 2026 के अंत तक बंद होने की उम्मीद है। यह Coinbase Business नामक एक नई सेवा में विलय हो जाएगा। इस कारण से, उपयोगकर्ताओं को जल्द ही अपनी संपत्तियों को recover और स्थानांतरित करने की आवश्यकता हो सकती है। हालांकि, इस मामले में भी, विधि पर सवाल उठाए जा रहे हैं। कई विशेषज्ञों का कहना है कि plain text में seed phrases मांगना सुरक्षित नहीं है।

उपयोगकर्ताओं से सतर्क रहने का आग्रह

फिलहाल, उपयोगकर्ताओं को सावधान रहने की सलाह दी जाती है। उन्हें अपना seed phrase किसी के साथ कभी साझा नहीं करना चाहिए। उन्हें किसी भी वेबसाइट पर इसे दर्ज करने से भी बचना चाहिए जब तक कि पूरी तरह से सत्यापित न हो। फिर भी, विशेषज्ञों का कहना है कि ऐसे कदमों से पूरी तरह बचना बेहतर है।

यह स्थिति क्रिप्टो में एक बड़े मुद्दे को उजागर करती है। सुविधा कभी भी सुरक्षा से पहले नहीं आनी चाहिए। जैसे-जैसे उद्योग बढ़ता है, उपयोगकर्ताओं को जागरूक रहना चाहिए। एक छोटी गलती से फंड का पूर्ण नुकसान हो सकता है। इसलिए, सबसे अच्छा नियम अभी भी यही है। यदि कोई आपके seed phrase के लिए पूछता है, तो दूर चले जाएं।

The post Coinbase Commerce Flagged for Mnemonic Phrase Risk appeared first on Coinfomania.