Um subdomínio da Coinbase Commerce levantou preocupações de segurança após supostamente direcionar usuários para uma página de saque que solicitava suas frases-semente. Essa prática, sinalizada pelo especialista em segurança de blockchain Yu Xian, foi criticada por potencialmente normalizar comportamentos explorados em golpes de phishing. A Coinbase reconheceu o problema e está investigando, mas ainda não forneceu mais detalhes. A página, mencionada em um guia de ajuda da Coinbase que foi removido, sugeria que os usuários poderiam recuperar fundos importando suas frases-semente em carteiras como Coinbase Wallet ou MetaMask. Pesquisadores de segurança alertam que tais solicitações podem ser exploradas por agentes mal-intencionados para ataques de engenharia social. A Coinbase aconselha os usuários a não inserirem frases-semente em nenhum site e reiterou que não tem acesso às frases-semente dos usuários.