Un sous-domaine de Coinbase Commerce a suscité des inquiétudes en matière de sécurité après avoir apparemment dirigé les utilisateurs vers une page de retrait demandant leurs phrases de récupération. Cette pratique, signalée par l'expert en sécurité blockchain Yu Xian, a été critiquée pour le risque de normaliser un comportement exploité dans les arnaques par hameçonnage. Coinbase a reconnu le problème et mène une enquête, mais n'a pas encore fourni de détails supplémentaires. La page, mentionnée dans un guide d'aide Coinbase désormais supprimé, suggérait que les utilisateurs pouvaient récupérer des fonds en important leurs phrases de récupération dans des portefeuilles comme Coinbase Wallet ou MetaMask. Les chercheurs en sécurité avertissent que de telles demandes pourraient être exploitées par des acteurs malveillants pour des attaques d'ingénierie sociale. Coinbase conseille aux utilisateurs de ne pas saisir leurs phrases de récupération sur aucun site web et a réitéré qu'elle n'a pas accès aux phrases de récupération des utilisateurs.