Coinbase risolve un errore UX che ha innescato falsi avvisi di sicurezza

Lo scambio di criptovalute Coinbase ha risolto un errore dell'interfaccia utente che visualizzava erroneamente i tentativi di accesso con password falliti come"fallimenti di verifica a 2 step" nei log di attività dell'account. L'azienda è riuscita a risolvere il problema aggiornando il suo sistema per mostrare "Tentativo di password fallito" quando necessario.

BleepingComputers ha notato che diversi utenti di Coinbase hanno sollevato preoccupazioni che Coinbase fosse stato hackerato, poiché le loro password erano uniche per il sito, non c'erano segni di malware e nessun altro account era stato interessato. Lo scambio di criptovalute ha confermato alla pubblicazione che il sistema di registrazione attribuiva erroneamente i tentativi di accesso con password errate come "fallimenti 2FA", anche senza che gli attaccanti raggiungessero la fase 2FA.

Coinbase risolve un glitch UX che ha causato falsi allarmi di sicurezza per gli utenti

🔒 Gli utenti di Coinbase confusi pensavano di essere stati hackerati — ma era un bug di registrazione.

All'inizio di questo mese, gli utenti di Coinbase hanno segnalato allarmanti errori di "fallimento 2FA" nei loro log di attività dell'account, scatenando timori di compromissione degli account. Molti hanno reimpostato le password, hanno scansionato alla ricerca di malware e hanno assunto… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28 aprile 2025

Scambio di criptovalute Coinbase ha risolto un errore UX che etichettava i tentativi di accesso con password falliti come "Fallimento di verifica a 2 step" nei log di attività dell'account. Lawrence Abrams, fondatore della pubblicazione di cybersecurity BleepingComputer, che ha identificato l'errore all'inizio di questo mese, ha detto che l'erroso ha portato gli utenti a credere che gli attaccanti avessero utilizzato con successo le loro password e fossero stati fermati solo al passaggio di verifica 2FA.

Abrams ha sostenuto che le voci implicavano che un nome utente e una password validi fossero stati inseriti, ma l'accesso è stato bloccato dall'autenticazione a due fattori, come l'inserimento di un codice monouso errato da un'app autenticatore.

La pubblicazione focalizzata sulla cybersecurity ha rivelato che Coinbase ha corretto l'errore aggiornando il proprio sistema per mostrare "Tentativo di password fallito" quando necessario. Abrams ha inoltre dichiarato che gli utenti avrebbero passato ore a controllare i propri dispositivi alla ricerca di malware e a cambiare le password, poiché percepivano le notifiche come segno che i loro account erano stati compromessi.

Il fondatore della pubblicazione a tema cybersecurity ha sostenuto che questo tipo di bug deve essere risolto poiché causa inutili panici. Ha inoltre notato che gli utenti hanno contattato la sua ditta dicendo di aver resettato tutte le password e di aver passato ore a cercare di determinare se i loro dispositivi fossero stati compromessi a causa dell'errore.

Abrams ha sostenuto che tali voci etichettate erroneamente potrebbero essere state anche ha utilizzate in attacchi di ingegneria sociale per convincere gli utenti che le credenziali del loro account erano compromesse, il che potrebbe consentire agli attori delle minacce di ottenere informazioni sensibili. L'azienda di cybersecurity ha esortato gli utenti a diffidare delle campagne in corso che utilizzano attacchi di phishing SMS automatizzati e chiamate vocali per impersonare Coinbase e tentare di rubare le credenziali 2FA.

La borsa di criptovalute menzionato aveva precedentemente dichiarato che non chiamerebbero mai i clienti né invierebbero messaggi di testo chiedendo di cambiare le password o di resettare l'autenticazione a due fattori (2FA). La 2FA è un processo che rende gli account online più sicuri richiedendo almeno due modi diversi per dimostrare la propria identità prima del login.

Le sfide dell'UX nelle criptovalute persistono

Il 14 marzo, Coinbase ha anche subito un attacco di phishing che si spacciava per una migrazione obbligatoria del portafoglio, ingannando gli utenti facendoli configurare un nuovo portafoglio con una frase di recupero pre-generata controllata dagli attaccanti. La borsa di criptovalute ha rivelato che le email avevano come oggetto "Migra su Coinbase Wallet" e ha dichiarato che tutti i clienti devono passare a portafogli di auto-custodia. 

Don Norman, fondatore del Nielsen Norman Group (NN/g), nel 1998, mentre lavorava presso Apple, coniò il termine "esperienza utente" per descrivere come un utente può utilizzare le app "senza problemi o fastidi". L'azienda ha anche ha pubblicato linee guida che suggerivano che i messaggi di errore dovrebbero utilizzare un linguaggio semplice e comprensibile.

Alona Dobshynska, senior product manager presso Collabera, ha sostenuto in una ricerca su come migliorare l'esperienza utente nelle app di criptovalute che la "complessità cognitiva" dell'utilizzo delle app di criptovalute "rappresenta una barriera significativa" all'adozione delle criptovalute. Dobshynska ha inoltre notato in un articolo del 2021 che circa il 34,7% degli utenti di asset digitali si definisce "principiante" e mostra meno fiducia nella gestione dei propri asset virtuali.

"Gli utenti di cripto-asset differiscono nella loro percezione della sicurezza e del rischio."

–Alona Dobshynska, Senior Product Manager presso Collabera.

I ricercatori hanno suggerito che gli utenti di criptovalute differiscono nella percezione della sicurezza e del rischio perché provengono da diversi livelli di familiarità con gli asset digitali. L'articolo sosteneva inoltre che le decisioni e il comportamento degli utenti influenzavano il modo in cui praticavano la sicurezza.