Nhà nghiên cứu bảo mật SlowMist đã bày tỏ lo ngại về một trang của Coinbase được cho là yêu cầu người dùng nhập cụm từ khôi phục (seed phrase) dưới dạng văn bản thuần để phục hồi tài sản. SlowMist nghi ngờ về tính bảo mật của phương thức này và thậm chí nghi ngờ có thể đã xảy ra sự xâm phạm một tên miền phụ của Coinbase.