某主流交易所现明文助记词输入请求,安全设计遭业内质疑

3月19日,慢雾科技创始人余弦在X平台发文指出,其发现某主流中心化交易所(CEX)在资产恢复流程中,要求用户提交未加密的助记词,此举严重违背行业基本安全准则。

异常操作触发安全警报,疑似系统被劫持

余弦表示,该页面设计令人难以理解,因助记词一旦明文暴露即等同于完全控制账户。他坦言当时几乎误判为子域名遭黑客入侵,凸显此类操作对用户信任的致命冲击。