- “초보자”
- 거래소는 시스템이 "비밀번호 시도 실패."를 표시하도록 업데이트했습니다.
- 이 오류로 거래소 사용자들 사이에서 패닉이 발생했으며, 공격자들이 그들의 비밀번호를 성공적으로 사용했다고 믿게 되었습니다.
Coinbase 암호화폐 거래장은 실패한 비밀번호 로그인 시도를 “2단계 인증 실패” 로 잘못 표시한 사용자 인터페이스 오류를 수정했습니다. 회사는 시스템을 업데이트하여 “비밀번호 시도 실패” 필요할 때 표시함으로써 이 문제를 해결했습니다.
BleepingComputers는 여러 Coinbase 사용자가 Coinbase가 해킹당했다고 우려를 제기했다고 지적했습니다. 그들의 비밀번호는 사이트에 고유했으며, 맬웨어의 징후가 없었고, 다른 계정은 영향을 받지 않았습니다. 암호화폐 거래장은 해당 출판물에 로그 시스템이 잘못된 비밀번호로 로그인 시도를 “2FA 실패”로 잘못 귀속시키고 있다고 확인했으며, 공격자가 2FA 단계에 도달하지 않았음에도 불구하고 그렇습니다.
코인베이스, 사용자에게 잘못된 보안 경보를 유발한 UX 결함 수정
🔒 혼란에 빠진 코인베이스 사용자들, 해킹당했다고 생각했지만 이는 로깅 버그였습니다.
이번 초에 Coinbase 사용자들은 계정 활동 로그에서 경각심을 주는 “2FA 실패” 오류를 보고했으며, 이는 계정 침해에 대한 두려움을 불러일으켰습니다. 많은 사용자가 비밀번호를 재설정하고, 맬웨어를 검색하며, 가정했습니다… pic.twitter.com/qxJ0wZyUYL
— EFANI Secure Cellphone Service (@efani) 2025년 4월 28일
암호화폐 거래소 Coinbase 코인베이스는 실패한 비밀번호 로그인 시도를 “2단계 인증 실패” 로 표시하던 UX 오류를 Account Activity(계정 활동) 로그에서 수정했습니다. 이번 달 초 이 오류를 발견한 사이버 보안 전문 매체 BleepingComputer의 창립자 로렌스 애브람스는 이 오류로 인해 공격자들이 비밀번호를 성공적으로 사용했으며 2단계 인증(2FA) 단계에서 막혔다고 사용자가 오해했다고 말했습니다.
애브람스는 해당 로그 항목이 유효한 사용자 이름과 비밀번호가 입력되었으나, 인증 앱에서 잘못된 일회용 비밀번호를 입력하는 등 2단계 인증에 의해 로그인이 차단되었음을 시사한다고 주장했습니다.
사이버 보안 전문 매체는 코인베이스가 시스템 업데이트를 통해 “비밀번호 시도 실패” 필요할 때 이를 표시하도록 오류를 수정했다고 밝혔습니다. 애브람스는 또한 사용자가 알림을 계정 침해의 신호로 인식하여 말벌 감염 여부를 확인하고 비밀번호를 변경하는 데 수시간을 보냈다고 말했습니다.
사이버 보안 테마 매체의 창립자는 이러한 유형의 버그가 불필요한 공포를 유발하므로 반드시 수정되어야 한다고 주장했습니다. 그는 또한 사용자가 자신의 기기가 침해되었는지 확인하기 위해 모든 비밀번호를 재설정하고 수시간을 소비했다는 내용의 문의가 자신의 회사에 있었다고 덧붙였습니다.
애브람스는 이러한 오표시된 항목이 사용 사용자의 계정 자격 증명이 침해되었다고 설득하여 위협 행위자가 민감한 정보를 탈취할 수 있도록 하는 소셜 엔지니어링 공격에 사용되었을 수 있다고 주장했습니다. 사이버 보안 회사는 자동화된 SMS 피싱 공격과 음성 전화를 통해 코인베이스를 사칭하고 2FA 자격 증명을 탈취하려는 지속적인 캠페인에 대해 경계할 것을 사용자에게 촉구했습니다.
암호화폐 거래소 언급했습니다 이전에 비밀번호 변경이나 2단계 인증(2FA) 재설정을 요청하는 고객 전화나 문자 메시지를 절대 보내지 않는다고 밝혔습니다. 2FA는 로그인하기 전에 신원을 증명하기 위해 최소 두 가지 다른 방법을 요구함으로써 온라인 계정의 보안을 강화하는 프로세스입니다.
암호화폐 UX의 과제는 계속된다
3월 14일, 코인베이스는 필수 지갑 마이그레이션을 사칭하는 피싱 공격에 직면했으며, 이는 공격자가 제어하는 미리 생성된 복구 구문을 사용하여 새 지갑을 설정하도록 사용자를 속였습니다. 암호화폐 거래소는 이메일 제목이 “Coinbase Wallet로 마이그레이션” 이며 모든 고객이 셀프 커스터디 지갑으로 전환해야 한다고 밝혔습니다.
1998년 애플, 에서 일하던 중 용어 “사용자 경험(user experience)” 이라는 용어를 만들어낸 Nielsen Norman Group(NN/g)의 창립자 돈 노먼은 “번거로움이나 귀찮음 없이” 이 회사는 또한 새로운 전망을 담은 블로그 게시물을 앱을 사용할 수 있는 방법을 설명하기 위해 오류 메시지가 평이하고 이해하기 쉬운 언어를 사용해야 한다는
가이드라인을 제시했습니다. “인지적 복잡성” 암호화폐 앱 사용 “중요한 장벽을 나타냅니다” 콜라베라의 수석 제품 관리자 알로나 도브신스카는 암호화폐 앱의 사용자 경험을 개선하는 방법에 대한 연구에서 “초보자” 가상 자산 관리에 대한 자신감이 덜합니다.
“암호자산 사용자는 보안 및 위험 인식에 차이가 있습니다.”
–Alona Dobshynska암호화폐 앱 사용의 “인지적 복잡성”이
암호화폐 채택에 “상당한 장벽”을 나타낸다고 주장했습니다. 도브신스카는 또한 2021년 논문에서 디지털 자산 사용자의 약 34.7%가 자신을
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
