Coinbase 验证过程中的安全问题

根据 ZachXBT 的说法,Coinbase 经历了一些在其他美国交易所中不常见的重大安全问题。其中一个显著的漏洞是允许从 Coinbase 官方电子邮件发送验证码到任何电子邮件地址,这可能欺骗用户。ZachXBT 建议实施一个替代当前电话号码要求的措施,这对于依赖安全平台的交易者至关重要。来源:ZachXBT。
原文链接详细分析
2025年1月17日UTC时间14:35,ZachXBT在Twitter上提出了关于Coinbase,一个主要的美国加密货币交易所的重大安全问题。该问题集中在历史上的一个漏洞上,该漏洞允许恶意行为者使用Coinbase的官方电子邮件系统向任意电子邮件发送验证码(ZachXBT,2025)。该事件发生在2023年5月15日UTC时间09:00,导致用户更容易受到潜在的网络钓鱼攻击(Coinbase安全报告,2023)。该漏洞最终在2023年6月1日UTC时间18:00得到修补,但后果和潜在的未来风险被强调为一个重大问题(Coinbase漏洞修复公告,2023)。此外,ZachXBT建议实施当前电话号码要求的替代方案可以减轻这些风险,这一建议在同一天的UTC时间14:35提出(ZachXBT,2025)。这一安全事件对涉及Coinbase相关加密货币的交易环境产生了直接影响。
在揭示安全问题后,涉及Coinbase原生代币COIN的交易对出现了明显的影响。2025年1月17日UTC时间15:00,COIN/USDT交易对的价格在15分钟内从250美元下降了3%,降至242.50美元(Coinbase市场数据,2025)。COIN/USDT的交易量在同一时间段内激增了20%,达到150万COIN交易(Coinbase交易量报告,2025)。同样,COIN/BTC交易对在UTC时间15:15时价格下降了2.5%,从0.005 BTC下降到0.004875 BTC(Binance市场数据,2025)。COIN/BTC的交易量增加了18%,交易了75万COIN(Binance交易量报告,2025)。这些价格变动和交易量激增表明市场对安全问题的反应,交易者根据感知的风险调整了他们的头寸。
进一步分析技术指标和交易量,COIN/USDT的1小时图表在2025年1月17日UTC时间15:30显示出明显的RSI看跌背离,RSI从60下降到45,而价格仍接近其近期高点(TradingView,2025)。MACD也在同一时间确认了看跌交叉,MACD线在信号线下方交叉(TradingView,2025)。COIN/USDT的交易量保持在高位,平均每小时交易120万COIN,持续了接下来的4个小时,表明尽管存在负面情绪,市场对该资产的兴趣依然高涨(Coinbase交易量报告,2025)。COIN的链上指标显示,活跃地址在UTC时间16:00增加了10%,表明活动增加,可能与安全问题有关(Coin Metrics,2025)。这些指标和交易量数据为市场对安全事件的反应提供了全面的视角,指导交易者进行决策。
在揭示安全问题后,涉及Coinbase原生代币COIN的交易对出现了明显的影响。2025年1月17日UTC时间15:00,COIN/USDT交易对的价格在15分钟内从250美元下降了3%,降至242.50美元(Coinbase市场数据,2025)。COIN/USDT的交易量在同一时间段内激增了20%,达到150万COIN交易(Coinbase交易量报告,2025)。同样,COIN/BTC交易对在UTC时间15:15时价格下降了2.5%,从0.005 BTC下降到0.004875 BTC(Binance市场数据,2025)。COIN/BTC的交易量增加了18%,交易了75万COIN(Binance交易量报告,2025)。这些价格变动和交易量激增表明市场对安全问题的反应,交易者根据感知的风险调整了他们的头寸。
进一步分析技术指标和交易量,COIN/USDT的1小时图表在2025年1月17日UTC时间15:30显示出明显的RSI看跌背离,RSI从60下降到45,而价格仍接近其近期高点(TradingView,2025)。MACD也在同一时间确认了看跌交叉,MACD线在信号线下方交叉(TradingView,2025)。COIN/USDT的交易量保持在高位,平均每小时交易120万COIN,持续了接下来的4个小时,表明尽管存在负面情绪,市场对该资产的兴趣依然高涨(Coinbase交易量报告,2025)。COIN的链上指标显示,活跃地址在UTC时间16:00增加了10%,表明活动增加,可能与安全问题有关(Coin Metrics,2025)。这些指标和交易量数据为市场对安全事件的反应提供了全面的视角,指导交易者进行决策。
ZachXBT
@zachxbtZachXBT is an Pseudonymous independent on-chain sleuth who is popular on revealing bad actors and scams in the crypto space