Coincide resolve erro de UX que acionou alertas de segurança falsos

A exchange de criptomoedas Coinbase corrigiu um erro na interface do usuário que exibia incorretamente tentativas de login com senha falhada como “”2-step verification failures” nos logs de Atividade da Conta. A empresa conseguiu corrigir o problema atualizando seu sistema para mostrar “Password attempt failed” quando necessário.

O BleepingComputers observou que vários usuários da Coinbase levantaram preocupações de que a Coinbase havia sido hackeada, já que suas senhas eram exclusivas do site, não havia sinais de malware e nenhuma outra conta foi afetada. A exchange de criptomoedas confirmou à publicação que o sistema de registro estava atribuindo incorretamente tentativas de login com senhas incorretas como “falhas na 2FA”, mesmo sem que os atacantes chegassem à etapa da 2FA.

Coinbase corrige falha de UX que causou alarmes de segurança falsos para usuários

🔒 Usuários confusos da Coinbase acharam que haviam sido hackeados — mas era um bug de registro.

No início deste mês, usuários da Coinbase relataram alarmantes erros de "falha na 2FA" em seus logs de Atividade da Conta, despertando temores de comprometimento de contas. Muitos redefiniram senhas, escanearam em busca de malware e assumiram… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28 de abril de 2025

Exchange de criptomoedas a Coinbase corrigiu um erro de UX que rotulava tentativas de login com senha falhada como “2-step verification failed” nos logs de Atividade da Conta. Lawrence Abrams, fundador da publicação de cibersegurança BleepingComputer, que identificou o erro no início deste mês, disse que o erro fez os usuários acreditarem que os atacantes haviam usado com sucesso suas senhas e estavam apenas sendo impedidos na etapa de verificação 2FA.

Abrams argumentou que as entradas implicavam que um nome de usuário e senha válidos foram inseridos, mas o login foi bloqueado pela autenticação de dois fatores, como inserir o código de uso único errado de um aplicativo autenticador.

A publicação focada em cibersegurança revelou que a Coinbase corrigiu o erro atualizando seu sistema para mostrar “Password attempt failed” quando necessário. Abrams também disse que os usuários relataram passar horas verificando seus dispositivos em busca de malware e alterando senhas porque percebiam as notificações como indicativas de que suas contas haviam sido violadas.

O fundador da publicação temática de cibersegurança argumentou que esse tipo de bug é essencial de corrigir, pois causa pânico desnecessário. Ele também observou que os usuários entraram em contato com sua empresa dizendo que haviam redefinido todas as suas senhas e passado horas tentando determinar se seus dispositivos haviam sido comprometidos devido ao erro.

Abrams argumentou que essas entradas mal rotuladas também poderiam ter sido usou em ataques de engenharia social para convencer os usuários de que as credenciais de sua conta foram comprometidas, o que pode permitir que agentes de ameaça obtenham informações sensíveis. A empresa de cibersegurança instou os usuários a terem cautela com campanhas contínuas que usam ataques automatizados de phishing por SMS e chamadas de voz para se passar pela Coinbase e tentar roubar credenciais 2FA.

A exchange de criptomoedas mencionou anteriormente que nunca ligará para clientes ou enviará mensagens de texto solicitando que alterem senhas ou redefinam a autenticação de dois fatores (2FA). A 2FA é um processo que torna as contas online mais seguras, exigindo pelo menos duas maneiras diferentes de provar sua identidade antes do login.

Desafios de UX em cripto persistem

Em 14 de março, a Coinbase também enfrentou um ataque de phishing se passando por uma migração obrigatória de carteira, enganando usuários para que configurarem uma nova carteira com uma frase de recuperação pré-gerada controlada pelos atacantes. A exchange de criptomoedas revelou que os e-mails tinham o assunto “” “Migrate to Coinbase Wallet” e afirmou que todos os clientes devem migrar para carteiras de autocustódia. 

Don Norman, fundador do Nielsen Norman Group (NN/g), em 1998, enquanto trabalhava na Apple, cunhou o termo “user experience” para descrever como um usuário pode usar aplicativos “without fuss or bother.” A firma também publicou diretrizes que sugeriam que as mensagens de erro deveriam usar linguagem clara e compreensível.

Alona Dobshynska, gerente sênior de produto na Collabera, argumentou em pesquisa sobre como melhorar a experiência do usuário em aplicativos de cripto que a “cognitive complexity” de usar aplicativos de cripto “represents a significant barrier” para a adoção de cripto. Dobshynska também observou em um artigo de 2021 que aproximadamente 34,7% dos usuários de ativos digitais se classificam como “rookies” e mostram menos confiança na gestão de seus ativos virtuais.

“Crypto-asset users differ in their security and risk perception.”

–Alona Dobshynska, Gerente Sênior de Produto na Collabera.

Os pesquisadores sugeriram que os usuários de cripto diferem em percepção de segurança e risco porque vêm de diferentes níveis de familiaridade com ativos digitais. O artigo também argumentou que as decisões e o comportamento dos usuários afetavam como eles praticavam sua segurança.