Coinbase résout une erreur d'interface utilisateur qui a déclenché de fausses alertes de sécurité

L'échange de cryptomonnaies Coinbase a corrigé une erreur d'interface utilisateur qui affichait incorrectement les tentatives de connexion échouées par mot de passe comme «« échecs de vérification 2-étape » dans les journaux d'activité du compte. L'entreprise a réussi à corriger le problème en mettant à jour son système pour afficher « Échec de la tentative de mot de passe » lorsque cela était nécessaire.

BleepingComputer a noté que plusieurs utilisateurs de Coinbase ont soulevé des préoccupations selon lesquelles Coinbase avait été piraté, car leurs mots de passe étaient uniques au site, il n'y avait aucun signe de logiciel malveillant et aucun autre compte n'était affecté. L'échange de cryptomonnaies a confirmé à la publication que le système de journalisation attribuait incorrectement les tentatives de connexion avec des mots de passe incorrects comme « échecs 2FA », même sans que les attaquants n'atteignent l'étape 2FA.

Coinbase corrige un bug d'interface utilisateur qui a causé de fausses alarmes de sécurité pour les utilisateurs

🔒 Les utilisateurs de Coinbase confus pensaient avoir été piratés — mais c'était un bug de journalisation.

Plus tôt ce mois-ci, les utilisateurs de Coinbase ont signalé des erreurs alarmantes d'« échec de l'authentification à deux facteurs (2FA) » dans les journaux d'activité de leur compte, suscitant des craintes de compromission des comptes. Beaucoup ont réinitialisé leurs mots de passe, recherché des logiciels malveillants et ont supposé… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28 avril 2025

Bourse de cryptomonnaies Coinbase a corrigé une erreur d'interface utilisateur qui étiquetait les tentatives de connexion par mot de passe échouées comme « Échec de la vérification 2-étape » dans les journaux d'activité du compte. Lawrence Abrams, fondateur de la publication de cybersécurité BleepingComputer, qui a identifié l'erreur plus tôt ce mois-ci, a déclaré que l'erreur a conduit les utilisateurs à croire que les attaquants avaient utilisé avec succès leurs mots de passe et n'avaient été arrêtés qu'à l'étape de vérification 2FA.

Abrams a fait valoir que les entrées impliquaient qu'un nom d'utilisateur et un mot de passe valides avaient été saisis, mais que la connexion avait été bloquée par l'authentification à deux facteurs, comme la saisie d'un mauvais code à usage unique provenant d'une application d'authentification.

La publication axée sur la cybersécurité a révélé que Coinbase a corrigé l'erreur en mettant à jour son système pour afficher « Échec de la tentative de mot de passe » lorsque cela est nécessaire. Abrams a également déclaré que les utilisateurs auraient passé des heures à vérifier leurs appareils à la recherche de logiciels malveillants et à changer leurs mots de passe, car ils interprétaient les notifications comme le signe que leurs comptes avaient été compromis.

Le fondateur de la publication spécialisée en cybersécurité a soutenu que ce type de bugs doit être corrigé en priorité car il provoque une panique inutile. Il a également noté que des utilisateurs avaient contacté son entreprise en affirmant avoir réinitialisé tous leurs mots de passe et passé des heures à tenter de déterminer si leurs appareils avaient été compromis en raison de cette erreur.

Abrams a fait valoir que de telles entrées mal étiquetées auraient également pu être utilisé utilisées dans des attaques d'ingénierie sociale pour convaincre les utilisateurs que leurs identifiants de compte étaient compromis, ce qui pourrait permettre aux acteurs malveillants d'obtenir des informations sensibles. L'entreprise de cybersécurité a exhorté les utilisateurs à se méfier des campagnes en cours qui utilisent des attaques de hameçonnage SMS automatisées et des appels vocaux pour se faire passer pour Coinbase et tenter de voler les identifiants d'authentification à deux facteurs (2FA).

La plateforme d'échange de cryptomonnaies a avait précédemment indiqué qu'elle ne téléphonerait jamais aux clients ni n'envoierait de messages texte leur demandant de changer leurs mots de passe ou de réinitialiser l'authentification à deux facteurs (2FA). Le 2FA est un processus qui sécurise les comptes en ligne en exigeant au moins deux méthodes différentes pour prouver votre identité avant la connexion.

Les défis de l'expérience utilisateur (UX) dans la crypto persistent

Le 14 mars, Coinbase a également été la cible d'une attaque de hameçonnage se faisant passer pour une migration de portefeuille obligatoire, incitant les utilisateurs à configurer un nouveau portefeuille avec une phrase de récupération pré-générée contrôlée par les attaquants. L'échange de cryptomonnaies a révélé que les e-mails avaient pour objet « Migrer vers Coinbase Wallet » et indiquaient que tous les clients devaient passer à des portefeuilles à auto-garde. 

Don Norman, fondateur du Nielsen Norman Group (NN/g) en 1998, tout en travaillant chez Apple, a inventé le terme « expérience utilisateur » pour décrire la manière dont un utilisateur peut utiliser des applications « sans tracas ni complications ». L'entreprise a également publié des lignes directrices suggérant que les messages d'erreur devraient utiliser un langage clair et compréhensible.

Alona Dobshynska, chef de produit senior chez Collabera, a soutenu dans une recherche sur l'amélioration de l'expérience utilisateur dans les applications crypto que la « complexité cognitive » de l'utilisation des applications crypto « représente une barrière significative » à l'adoption de la crypto. Dobshynska a également noté dans un article de 2021 qu'environ 34,7 % des utilisateurs d'actifs numériques se classent comme « débutants » et font preuve de moins de confiance dans la gestion de leurs actifs virtuels.

« Les utilisateurs d'actifs crypto diffèrent dans leur perception de la sécurité et des risques. »

–Alona Dobshynska, Chef de produit senior chez Collabera.

Les chercheurs ont suggéré que les utilisateurs de crypto différaient dans leur perception de la sécurité et des risques parce qu'ils provenaient de niveaux différents de familiarité avec les actifs numériques. L'article soutenait également que les décisions et le comportement des utilisateurs affectaient la manière dont ils pratiquaient leur sécurité.