계정 활동 로그에서 2 단계 확인 실패" 로 실패한 비밀번호 로그인 시도를 잘못 표시하는 사용자 인터페이스 오류를 수정했습니다 필요할 때 "비밀번호 시도 실패"를 보여주기 위해 시스템을 업데이트하여 문제를 해결했습니다
BleepingComputers는 몇몇 Coinbase 사용자가 암호가 사이트에 고유하고 맬웨어의 징후가 없으며 다른 계정에 영향을 미치지 않았기 때문에 Coinbase가 해킹되었다는 우려를 제기했다고 언급했습니다. Crypto Exchange는 공격자가 2FA 단계에 도달하지 않더라도 로깅 시스템이 잘못된 암호로 "2FA 실패"로 잘못된 비밀번호로 잘못 평가되었음을 간행물에 확인했습니다.
Coinbase는 사용자에게 허위 보안 경보를 유발하는 UX 결함을 수정합니다.
Coinbase 사용자는 혼란 스러웠습니다. 사용자는 해킹 당했다고 생각했지만 벌목 버그였습니다.
이달 초 Coinbase 사용자는 계정 활동 로그에서 "2FA 실패"오류가 놀라운 것으로보고되어 계정 타협에 대한 두려움이 발생했습니다. 맬웨어 를 스캔 한 후…
- Efani 보안 핸드폰 서비스 (@efani) 2025 년 4 월 28 일
Crypto Exchange Coinbase에는 계정 활동 로그에서 "2 단계 확인 실패" 로 실패한 비밀번호 로그인 시도 라벨이 붙은 UX 오류가 수정되었습니다 사이버 보안 기반 간행물 BleepingComputer의 창립자 인 Lawrence Abrams는 dent 렸다고 오류로 인해 공격자가 암호를 성공적으로 사용했다고 믿고 2FA 검증 단계에서만 중지되었다고 밝혔다.
Abrams는 항목이 유효한 사용자 이름과 비밀번호를 입력했음을 암시했지만 인증기 앱에서 잘못된 일회성 암호를 입력하는 것과 같은 2 단계 인증으로 로그인이 차단되었습니다.
"비밀번호 시도 실패"를 보여주기 위해 시스템을 업데이트하여 오류를 수정 한 것으로 나타났습니다 . Abrams는 또한 사용자가 자신의 계정이 위반되었음을 의미하는 알림을 인식했기 때문에 맬웨어를 위해 장치를 확인하고 암호 변경을하는 데 몇 시간을 보냈다고 말했다.
사이버 보안 테마 출판물의 창립자는 이러한 유형의 버그가 불필요한 공황을 유발할 때 고칠 수 있다고 주장했다. 그는 또한 사용자가 자신의 모든 암호를 재설정했다고 회사에 연락했으며 오류로 인해 장치가 손상되었는지 확인하는 데 몇 시간을 보냈다고 언급했습니다.
Abrams는 이러한 잘못된 표지 된 항목이 사용 사용자가 계정 크레 치아가 손상되도록 설득하여 dent 행위자가 민감한 정보를 얻을 수 있다고 주장했다. dent 를 훔치려는 진행중인 캠페인에주의를 기울일 것을 촉구했습니다 .
암호화 교환은 이전에 고객에게 전화를 걸거나 암호를 변경하거나 2 단계 인증 (2FA)을 재설정하도록 요청하는 문자 메시지를 보내지 않을 것이라고 언급했습니다 로그인하기 전에 dent 증명할 수있는 최소한 두 가지 방법을 요구함으로써 온라인 계정을보다 안전하게 만드는 프로세스입니다
crypto ux 도전이 지속됩니다
3 월 14 일, Coinbase는 또한 필수 지갑 마이그레이션으로 피싱 공격에 직면하여 사용자가 공격자가 제어하는 사전 생성 복구 문구로 새로운 지갑을 설정하도록 속였다. "Coinbase 지갑으로 이주" 하는 주제를 가지고 있으며 모든 고객이 자기 사양 지갑으로 전환해야한다고 밝혔다.
1998 년 Nielsen Norman Group (NN/G)의 창립자 인 Don Norman은 Apple 일하면서 “사용자 경험” 용어를 만들어 사용자가 “소란이나 귀찮게”앱을 사용할 수있는 방법을 설명했습니다. 이 회사는 또한 오류 메시지가 평범하고 이해할 수있는 언어를 사용해야한다고 제안하는 지침을 발표했습니다
Crypto 앱을 사용하는 "인지 적 복잡성" "상당한 장벽"을 나타내는 "인지 적 복잡성"을 개선하는 방법에 대한 연구에서 주장했다 . Dobshynska는 또한 2021 년 논문에서 디지털 자산 사용자의 약 34.7%가 자신을 "신인" 하고 가상 자산 관리에 대한 자신감이 줄어 듭니다.
"크립토 셋 사용자는 보안 및 위험 인식이 다릅니다."
- Alona Dobshynska , Collabera의 수석 제품 관리자.
연구원들은 암호화 사용자가 디지털 자산에 대한 친숙한 수준에서 비롯되기 때문에 보안 및 위험 인식이 다르다고 제안했습니다. 이 논문은 또한 사용자의 결정과 행동이 자신의 보안을 실천하는 방법에 영향을 미쳤다고 주장했다.
크립토 폴리탄 아카데미 : 시장 스윙에 지쳤습니까? DeFi 어떻게 도움이되는지 알아보십시오. 지금 등록하십시오
