Coinbase、誤ったセキュリティアラートをトリガーしたUXエラーを解決

Coinbase、誤ったセキュリティアラートをトリガーしたUXエラーを解決2ステップ認証の失敗” ⟦N1⟧-step verification failures（多要素認証失敗）」 としてアカウントアクティビティログに表示していたユーザーインターフェースエラーを修正した。同社は、システムを更新して 「パスワード試行失敗」

を必要に応じて表示することで、この問題を解決した。

BleepingComputerは、Coinbaseのパスワードがそのサイト固有であり、マルウェアの兆候がなく、他のアカウントは影響を受けていなかったため、複数のCoinbaseユーザーがCoinbaseがハッキングされたと懸念を表明したと指摘した。暗号資産取引所は、この出版物に対し、ログインシステムが誤ったパスワードを持つログイン試行を「2FA失敗」と誤って帰属させていたことを確認した。攻撃者が2FA段階に到達しなかった場合でも同様であった。

🔒 混乱に陥ったCoinbaseユーザーはハッキングされたと思ったが、実際はログのバグだった。

今月初め、Coinbaseのユーザーはアカウントアクティビティログで警告すべき「2FA失敗」エラーが発生したと報告し、アカウントの侵害への懸念が高まりました。多くのユーザーがパスワードをリセットし、マルウェアのスキャンを行い、…pic.twitter.com/qxJ0wZyUYL

今月初め、Coinbaseのユーザーはアカウントアクティビティログで警告すべき「2FA失敗」エラーを報告し、アカウントの侵害への恐怖を煽った。多くのユーザーがパスワードをリセットし、マルウェアのスキャンを行い、… pic.twitter.com/qxJ0wZyUYL

暗号資産取引所 Coinbase は、失敗したパスワードログイン試行が 「2ステップ認証失敗」と表示されるUXエラーを修正し アカウントアクティビティログに記録される問題を解決しました。今月初めにこのエラーを特定したサイバーセキュリティ専門誌『BleepingComputer』の創設者、ローレンス・アブラムス氏によると、このエラーによりユーザーは攻撃者がパスワードを不正に使用し、2FA認証ステップで阻止されたと誤解していました。

アブラムス氏は、これらのエントリは有効なユーザー名とパスワードが入力されたが、認証アプリからのワンタイムパスコードの誤入力など、2要素認証によってログインがブロックされたことを示唆していると指摘しました。

サイバーセキュリティ専門誌は、Coinbaseがシステムを更新して としてアカウントアクティビティログに表示していたユーザーインターフェースエラーを修正した。同社は、システムを更新して 必要な場合に表示されるようにすることで、このエラーを修正したと明らかにしました。アブラムス氏によると、ユーザーは通知をアカウントの侵害を意味するものだと認識し、マルウェアのチェックやパスワードの変更のために数時間を費やしたと報告されています。

サイバーセキュリティ専門誌の創設者は、このようなバグは不要なパニックを引き起こすため、修正することが不可欠だと主張しました。また、ユーザーから彼の企業に連絡があり、パスワードをすべてリセットしたり、エラーのためにデバイスが侵害されていないかどうかを判断しようとして数時間を費やしたりしたと述べました。

アブラムス氏は、このような誤ってラベル付けされたエントリは 使用 ソーシャルエンジニアリング攻撃において、ユーザーにアカウント資格情報が侵害されたと思い込ませ、脅威アクターが機密情報を取得することを可能にするために使用された可能性があると指摘しました。サイバーセキュリティ企業は、Coinbaseを装って2FA資格情報を盗もうとする自動化されたSMSフィッシング攻撃や音声通話を使用する継続的なキャンペーンに警戒するようユーザーに促しました。

暗号通貨取引所 言及 以前に、顧客にパスワードの変更や2要素認証（2FA）のリセットを要求する電話やテキストメッセージを送信することは決してないと述べていました。2FAは、ログインする前に少なくとも2つの異なる方法で身元を確認することを要求することで、オンラインアカウントのセキュリティを高めるプロセスです。

暗号通貨のUX課題は継続中

3月14日、Coinbaseは必須のウォレット移行を装ったフィッシング攻撃にも直面し、攻撃者が制御する事前生成されたリカバリーフレーズを使用して新しいウォレットを設定するようユーザーをだましました。暗号通貨取引所は、これらのメールの件名が 「Coinbaseウォレットへの移行」 であり、すべての顧客が自己保管型ウォレットに移行しなければならないと述べていました。 

1998年にNielsen Norman Group（NN/g）の創設者であるドン・ノーマンが、 Apple, 造語 という用語を 「ユーザーエクスペリエンス」 と定義し、ユーザーがアプリを 「手間や煩わしさなく」 同団体はまた 公開した 使用できる方法を説明しました。エラーメッセージは平易で理解しやすい言語を使用すべきだというガイドラインが示されました。

Collaberaのシニアプロダクトマネージャーであるアローナ・ドブシンスカ氏は、暗号通貨アプリのユーザーエクスペリエンスを改善する方法に関する研究で、 「認知の複雑さ」 が暗号通貨アプリの使用において 「大きな障壁」 を表していると指摘しました。ドブシンスカ氏はまた、2021年の論文で、デジタル資産ユーザーの約34.7%が自分自身を 「初心者」 と分類し、仮想資産の管理に対する自信が低いことを示していると述べました。

「暗号資産ユーザーは、セキュリティとリスクの認識において異なります。」

–アローナ・ドブシンスカ、Collaberaのシニアプロダクトマネージャー。

研究者たちは、暗号通貨ユーザーがデジタル資産への親和性の異なるレベルから来ているため、セキュリティとリスクの認識が異なると示唆しました。論文ではまた、ユーザーの意思決定や行動がセキュリティの実践方法に影響を与えると主張しました。