Coinbase behebt UX-Fehler, der falsche Sicherheitswarnungen auslöste

Die Kryptobörse Coinbase hat einen Benutzeroberflächenfehler behoben, der fehlgeschlagene Passwort-Login-Versuche fälschlicherweise als „2-Schritt-Verifizierungsfehler“ in den Kontoaktivitätsprotokollen anzeigte. Das Unternehmen konnte das Problem beheben, indem es sein System aktualisierte, um „Passwortversuch fehlgeschlagen“ bei Bedarf anzuzeigen.

BleepingComputer stellte fest, dass mehrere Coinbase-Nutzer Bedenken äußerten, Coinbase sei gehackt worden, da ihre Passwörter einzigartig für die Website waren, es keine Anzeichen für Malware gab und keine anderen Kontos betroffen waren. Die Kryptobörse bestätigte der Publikation, dass das Protokollierungssystem Login-Versuche mit falschen Passwörtern fälschlicherweise als „2FA-Fehler“ einstufte, selbst wenn Angreifer die 2FA-Stufe nicht erreicht hatten.

Coinbase behebt UX-Fehler, der falsche Sicherheitsalarme für Nutzer auslöste

🔒 Verwirrte Coinbase-Nutzer dachten, sie seien gehackt worden – aber es war ein Protokollierungsbug.

Anfang dieses Monats meldeten Coinbase-Nutzer beunruhigende „2FA-Fehler“ in ihren Kontoaktivitätsprotokollen, was Befürchtungen über kompromittierte Kontos schürte. Viele setzten ihre Passwörter zurück, scannten nach Malware und gingen davon aus… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28. April 2025

Kryptobörse Coinbase hat einen UX-Fehler behoben, der fehlgeschlagene Passwort-Login-Versuche als „2-Schritt-Verifizierung fehlgeschlagen“ in den Kontoaktivitätsprotokollen kennzeichnete. Lawrence Abrams, Gründer der auf Cybersicherheit spezialisierten Publikation BleepingComputer, der den Fehler Anfang dieses Monats identifizierte, sagte, der Fehler habe Nutzer glauben lassen, Angreifer hätten ihre Passwörter erfolgreich verwendet und seien nur an der 2FA-Verifizierungsstufe gestoppt worden.

Abrams argumentierte, dass die Einträge implizierten, dass ein gültiger Benutzername und ein Passwort eingegeben wurden, der Login jedoch durch die Zwei-Faktor-Authentifizierung blockiert wurde, wie etwa durch die Eingabe eines falschen Einmal-Passworts aus einer Authenticator-App.

Die auf Cybersicherheit fokusierte Publikation enthüllte, dass Coinbase den Fehler behob, indem es sein System aktualisierte, um „Passwortversuch fehlgeschlagen“ bei Bedarf anzuzeigen. Abrams sagte auch, dass Nutzer Berichten zufolge Stunden damit verbracht hätten, ihre Geräte auf Malware zu überprüfen und Passwörter zu ändern, da sie die Benachrichtigungen als Hinweis darauf interpretierten, dass ihre Konten kompromittiert worden waren.

Der Gründer der cybersicherheitsorientierten Publikation argumentierte, dass solche Fehler unbedingt behoben werden müssen, da sie unnötige Panik verursachen. Er merkte auch an, dass Nutzer sein Unternehmen kontaktiert und gesagt hätten, sie hätten alle ihre Passwörter zurückgesetzt und Stunden damit verbracht zu versuchen, festzustellen, ob ihre Geräte aufgrund des Fehlers kompromittiert worden waren.

Abrams argumentierte, dass solche falsch beschrifteten Einträge auch einen einzigen kompromittierten, auf AWS gehosteten privaten Schlüssel verwendete, der die SERVICE_ROLE kontrollierte, um zwei große Mints zu genehmigen. in Social-Engineering-Angriffen verwendet worden sein könnten, um Nutzer davon zu überzeugen, dass ihre Kontozugangsdaten kompromittiert wurden, was es Bedrohungsakteuren ermöglichen könnte, an sensible Informationen zu gelangen. Das Cybersicherheitsunternehmen warnte Nutzer vor laufenden Kampagnen, die automatisierte SMS-Phishing-Angriffe und Anrufe nutzen, um sich als Coinbase auszugeben und 2FA-Anmeldeinformationen zu stehlen.

Die Kryptobörse erwähnte hatte zuvor betont, dass sie Kunden niemals anrufen oder Textnachrichten senden wird, in denen sie aufgefordert werden, Passwörter zu ändern oder die Zwei-Faktor-Authentifizierung (2FA) zurückzusetzen. 2FA ist ein Prozess, der Online-Kontosicherer macht, indem er mindestens zwei verschiedene Möglichkeiten erfordert, die Identität nachzuweisen, bevor man sich anmeldet.

Krypto-UX-Herausforderungen bestehen weiterhin

Am 14. März war Coinbase auch Ziel eines Phishing-Angriffs, der sich als obligatorische Wallet-Migration ausgab und Nutzer dazu brachte, eine neue Wallet mit einer von Angreifern kontrollierten, vorab generierten Wiederherstellungsphrase einzurichten. Die Kryptobörse gab bekannt, dass die E-Mails den Betreff „Zu Coinbase Wallet migrieren“ trugen und dass alle Kunden zu selbstverwahrten Wallets wechseln müssen. 

Don Norman, Gründer der Nielsen Norman Group (NN/g), prägte 1998, während er bei Apple, prägte den Begriff „User Experience“ den Begriff „ohne Aufwand oder Ärger“ Das Unternehmen verzeichnete auch veröffentlicht Richtlinien, die vorschlugen, dass Fehlermeldungen eine klare, verständliche Sprache verwenden sollten.

Alona Dobshynska, Senior Product Manager bei Collabera, argumentierte in einer Studie zur Verbesserung der Benutzererfahrung in Krypto-Apps, dass die „kognitive Komplexität“ der Nutzung von Krypto-Apps „eine erhebliche Barriere“ für die Krypto-Adoption darstellt. Dobshynska merkte auch in einem Papier aus 2021 an, dass etwa 34,7 % der Nutzer digitaler Vermögenswerte sich selbst als „Anfänger“ einstufen und weniger Vertrauen in die Verwaltung ihrer virtuellen Vermögenswerte haben.

„Nutzer von Krypto-Assets unterscheiden sich in ihrer Sicherheits- und Risikowahrnehmung.“

–Alona Dobshynska, Senior Product Manager bei Collabera.

Die Forscher schlugen vor, dass sich Krypto-Nutzer in Sicherheits- und Risikowahrnehmung unterscheiden, weil sie aus unterschiedlichen Vertrautheitsgraden mit digitalen Vermögenswerten stammen. Das Papier argumentierte auch, dass die Entscheidungen und das Verhalten der Nutzer beeinflussten, wie sie ihre Sicherheitspraktiken ausüben.