Coinbase resuelve error de UX que activó alertas de seguridad falsas

El exchange de criptomonedas Coinbase ha corregido un error de interfaz de usuario que mostraba incorrectamente los intentos fallidos de inicio de sesión con contraseña como "2-fallos de verificación en pasos" en los registros de Actividad de Cuenta. La empresa logró corregir el problema actualizando su sistema para mostrar "Intento de contraseña fallido" cuando fuera necesario.

BleepingComputers señaló que varios usuarios de Coinbase plantearon preocupaciones de que Coinbase había sido hackeado, ya que sus contraseñas eran únicas para el sitio, no había signos de malware y no se vieron afectadas otras cuentas. El exchange de criptomonedas confirmó a la publicación que el sistema de registro estaba atribuyendo incorrectamente los intentos de inicio de sesión con contraseñas incorrectas como "fallos de 2FA", incluso sin que los atacantes alcanzaran la etapa de 2FA.

Coinbase corrige error de UX que causó alarmas de seguridad falsas para los usuarios

🔒 Usuarios confundidos de Coinbase pensaron que habían sido hackeados — pero era un error de registro.

A principios de este mes, los usuarios de Coinbase reportaron alarmantes errores de "fallo de 2FA" en sus registros de Actividad de Cuenta, lo que provocó temores de compromisos de cuentas. Muchos restablecieron contraseñas, escanearon en busca de malware y asumieron… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28 de abril de 2025

Exchange de criptomonedas Coinbase ha corregido un error de UX que etiquetaba los intentos fallidos de inicio de sesión con contraseña como "2-fallo de verificación en pasos" en los registros de Actividad de Cuenta. Lawrence Abrams, fundador de la publicación de ciberseguridad BleepingComputer, quien identificó el error a principios de este mes, dijo que el error hizo que los usuarios creyeran que los atacantes habían usado con éxito sus contraseñas y solo fueron detenidos en el paso de verificación de 2FA.

Abrams argumentó que las entradas implicaban que se había ingresado un nombre de usuario y contraseña válidos, pero el inicio de sesión fue bloqueado por la autenticación de dos factores, como ingresar un código de un solo uso incorrecto desde una aplicación de autenticador.

La publicación centrada en la ciberseguridad reveló que Coinbase corrigió el error actualizando su sistema para mostrar "Intento de contraseña fallido" cuando fuera necesario. Abrams también dijo que los usuarios pasaron horas revisando sus dispositivos en busca de malware y cambiando contraseñas porque percibieron que las notificaciones significaban que sus cuentas habían sido vulneradas.

El fundador de la publicación temática de ciberseguridad argumentó que este tipo de errores son esenciales de corregir ya que causan pánico innecesario. También señaló que los usuarios contactaron a su firma diciendo que habían restablecido todas sus contraseñas y pasaron horas intentando determinar si sus dispositivos estaban comprometidos debido al error.

Abrams argumentó que estas entradas mal etiquetadas también podrían haber sido utilizó en ataques de ingeniería social para convencer a los usuarios de que sus credenciales de cuenta estaban comprometidas, lo que podría permitir a los actores de amenazas obtener información sensible. La firma de ciberseguridad instó a los usuarios a desconfiar de las campañas en curso que utilizan ataques de phishing SMS automatizados y llamadas de voz para suplantar a Coinbase e intentar robar credenciales de 2FA.

El exchange de criptomonedas mencionó anteriormente que nunca llamarán a los clientes ni enviarán mensajes de texto solicitándoles que cambien contraseñas o restablezcan la autenticación de dos factores (2FA). La 2FA es un proceso que hace que las cuentas en línea sean más seguras al requerir al menos dos formas diferentes de probar su identidad antes de iniciar sesión.

Los desafíos de UX en cripto persisten

El 14 de marzo, Coinbase también enfrentó un ataque de phishing que se hacía pasar por una migración de billetera obligatoria, engañando a los usuarios para que configuraran una nueva billetera con una frase de recuperación pregenerada controlada por atacantes. El exchange de criptomonedas reveló que los correos electrónicos tenían un asunto de "Migrar a Coinbase Wallet" y afirmaba que todos los clientes deben transicionar a billeteras de autocustodia. 

Don Norman, fundador de Nielsen Norman Group (NN/g), en 1998, mientras trabajaba en Apple, acuñó el término "experiencia de usuario" para describir cómo un usuario puede usar aplicaciones "sin molestias ni complicaciones." La entidad también publicado directrices que sugerían que los mensajes de error deberían usar un lenguaje claro y comprensible.

Alona Dobshynska, gerente de producto senior en Collabera, argumentó en una investigación sobre cómo mejorar la experiencia de usuario en aplicaciones de cripto que la "complejidad cognitiva" de usar aplicaciones de cripto "representa una barrera significativa" para la adopción de cripto. Dobshynska también señaló en un artículo de 2021 que aproximadamente el 34.7% de los usuarios de activos digitales se clasifican como "novatos" y muestran menos confianza en la gestión de sus activos virtuales.

"Los usuarios de activos cripto difieren en su percepción de seguridad y riesgo."

–Alona Dobshynska, Gerente Senior de Producto en Collabera.

Los investigadores sugirieron que los usuarios de cripto difieren en la percepción de seguridad y riesgo porque provienen de diferentes niveles de familiaridad con los activos digitales. El artículo también argumentó que las decisiones y el comportamiento de los usuarios afectaban cómo practicaban su seguridad.