كوينبيس تحل خطأ في واجهة المستخدم أدى إلى تنبيهات أمنية كاذبة

أصلحت منصة كوينبيس لتبادل العملات الرقمية خطأً في واجهة المستخدم كان يعرض محاولات تسجيل الدخول الفاشلة بكلمة المرور على أنها2-فشل في التحقق من الخطوات في سجلات نشاط الحساب. تمكنت الشركة من إصلاح المشكلة عن طريق تحديث نظامها لإظهار "فشل محاولة كلمة المرور" عند الحاجة.

ولاحظ موقع BleepingComputers أن عدة مستخدمين لكوينبيس أثارت مخاوفهم من أن كوينبيس قد تم اختراقها، حيث كانت كلمات المرور فريدة للموقع، ولم تكن هناك علامات على وجود برامج ضارة، ولم تتأثر حسابات أخرى. وأكدت منصة العملات الرقمية للصحيفة أن نظام التسجيل كان ينسب بشكل غير صحيح محاولات تسجيل الدخول بكلمات مرور خاطئة إلى "فشل المصادقة الثنائية (2FA)"، حتى دون وصول المهاجمين إلى مرحلة المصادقة الثنائية.

كوينبيس تصلح خللاً في واجهة المستخدم تسبب في إنذارات أمنية كاذبة للمستخدمين

🔒 مستخدمو كوينبيس المربكون ظنوا أنهم تم اختراقهم — لكن كان خطأ في تسجيل البيانات.

في وقت سابق من هذا الشهر، أبلغ مستخدمو كوينبيس عن أخطاء مقلقة في "فشل المصادقة الثنائية" (2FA) في سجلات نشاط الحساب، مما أثار مخاوف من اختراق الحسابات. قام العديد منهم بإعادة تعيين كلمات المرور، وفحصوا الأجهزة بحثاً عن برامج ضارة، وافترضوا... pic.twitter.com/qxJ0wZyUYL

— خدمة الهاتف المحمول الآمنة EFANI (@efani) 28 أبريل 2025

منصة العملات المشفرة Coinbase أصلحت خطأً في واجهة المستخدم كان يصنف محاولات تسجيل الدخول الفاشلة بكلمة المرور على أنها “فشل التحقق من 2 خطوات” في سجلات نشاط الحساب. قال لورانس أبرامز، مؤسس منشور الأمن السيبراني BleepingComputer، الذي حدد الخطأ في وقت سابق من هذا الشهر، إن الخطأ جعل المستخدمين يعتقدون أن المهاجمين استخدموا كلمات المرور الخاصة بهم بنجاح وتم إيقافهم فقط عند خطوة التحقق الثنائي (2FA).

جادل أبرامز بأن الإدخالات توحي بأنه تم إدخال اسم مستخدم وكلمة مرور صالحين، لكن تسجيل الدخول تم حظره بواسطة المصادقة الثنائية، مثل إدخال رمز لمرة واحدة خاطئ من تطبيق المصادقة.

كشفت المنشورة المتخصصة في الأمن السيبراني أن كوينبي أصلحت الخطأ من خلال تحديث نظامها لإظهار "فشل محاولة كلمة المرور" عند الحاجة. كما قال أبرامز إن المستخدمين قضوا ساعات في فحص أجهزتهم بحثًا عن برامج ضارة وتغيير كلمات المرور لأنهم أدركوا أن الإشعارات تعني أن حساباتهم قد تم اختراقها.

جادل مؤسس المنشور ذي الطابع الأمني السيبراني بأن إصلاح مثل هذه الأخطاء أمر ضروري لأنها تسبب ذعرًا غير مبرر. كما لاحظ أن المستخدمين تواصلوا مع شركته قائلين إنهم أعادوا تعيين جميع كلمات المرور الخاصة بهم وقضوا ساعات في محاولة تحديد ما إذا كانت أجهزتهم قد تعرضت للاختراق بسبب الخطأ.

جادل أبرامز بأن مثل هذه الإدخالات غير المصنفة بشكل صحيح يمكن أن تكون أيضًا استخدم في هجمات الهندسة الاجتماعية لإقناع المستخدمين بأن بيانات اعتماد حسابهم قد تم اختراقها، مما قد يسمح لفاعلي التهديدات بالحصول على معلومات حساسة. حذرت شركة الأمن السيبراني المستخدمين من الحذر من الحملات المستمرة التي تستخدم هجمات التصيد عبر الرسائل النصية الموجهة آليًا والمكالمات الصوتية للتظاهر بأنهم كوينبي ومحاولة سرقة بيانات التحقق الثنائي (2FA).

تبادل العملات المشفرة ذكر أعلن سابقًا أنهم لن يتصلوا بالعملاء أبدًا أو يرسلوا رسائل نصية تطلب منهم تغيير كلمات المرور أو إعادة تعيين المصادقة الثنائية (2FA). تعد المصادقة الثنائية عملية تجعل الحسابات عبر الإنترنت أكثر أمانًا من خلال طلب طريقتين مختلفتين على الأقل لإثبات هويتك قبل تسجيل الدخول.

تستمر تحديات تجربة المستخدم في العملات المشفرة

في 14 مارس، تعرضت كوينبي أيضًا لهجوم تصيد يتنكر كترحيل إلزامي للمحفظة، مما خدع المستخدمين لإعداد محفظة جديدة مع عبارة استعادة تم إنشاؤها مسبقًا ويتم التحكم فيها من قبل المهاجمين. كشفت منصة العملات المشفرة أن رسائل البريد الإلكتروني كان لها عنوان موضوع “الترحيل إلى محفظة كوينبي” وأوضحت أنه يجب على جميع العملاء الانتقال إلى محافظ الاحتفاظ الذاتي. 

دون نومان، مؤسس مجموعة نيلسن نورمان (NN/g)، في عام 1998، أثناء عمله في Apple, صاغ المصطلح “تجربة المستخدم” لوصف كيفية استخدام المستخدم للتطبيقات “بدون عناء أو إزعاج.” كما أعلنت الشركة المنشورة إرشادات اقترحت أن رسائل الخطأ يجب أن تستخدم لغة بسيطة وقابلة للفهم.

جادلت ألونا دوبيشينسكا، مديرة المنتجات الأولى في كولابير، في بحث حول كيفية تحسين تجربة المستخدم في تطبيقات العملات المشفرة بأن “التعقيد المعرفي” لاستخدام تطبيقات العملات المشفرة “يمثل حاجزًا كبيرًا” للتبني في العملات المشفرة. كما أشارت دوبيشينسكا في ورقة بحثية عام 2021 إلى أن حوالي 34.7٪ من مستخدمي الأصول الرقمية يصنفون أنفسهم على أنهم “مبتدئون” ويظهرون ثقة أقل في إدارة أصولهم الافتراضية.

“يختلف مستخدمو الأصول المشفرة في إدراكهم للأمان والمخاطر.”

–ألونا دوبيشينسكا، مديرة المنتجات الأولى في كولابير.

اقترح الباحثون أن مستخدمي العملات المشفرة يختلفون في إدراكهم للأمان والمخاطر لأنهم يأتون من مستويات مختلفة من الإلمام بالأصول الرقمية. جادلت الورقة أيضًا بأن قرارات المستخدمين وسلوكهم تؤثر على كيفية ممارستهم للأمان.