Yu Xian ng SlowMist: isang exchange ang nag-alis ng pahina na nagpapahintulot ng pag-input ng mnemonic phrase sa plaintext para sa asset recovery

Noong Marso 26, inihayag ni Yu Xian, ang tagapagtatag ng SlowMist, na inalis na ng isang exchange ang pahina na nagpapahintulot sa mga user na mag-input ng plaintext mnemonic phrases para sa asset recovery. Sinabi niya na ang security model para sa mga online na web page ay likas na napakababa, mas mababa kaysa sa mga extension o app. Bukod dito, ang gawain ng pagkolekta ng plaintext mnemonic phrases sa mga online na web page ay madaling tularan at pag-aralan ng mga phishing website, at matagal nang naging karaniwang taktika ng phishing. Panghuli, bilang isang kilalang wallet provider, ang ganitong mga aksiyon na nagpapababa sa security model ng wallet ay hindi dapat umiiral mula sa pananaw ng responsibilidad sa user.