Coinbase устраняет ошибку UX, вызывавшую ложные предупреждения о безопасности

Криптовалютная биржа Coinbase исправила ошибку пользовательского интерфейса, которая неверно отображала неудачные попытки входа по паролю как2-этапные сбои проверки⟦/N1⟧ в журналах активности аккаунта. Компании удалось исправить проблему, обновив свою систему для отображения «Неудачная попытка ввода пароля» при необходимости.

Издание BleepingComputers отметило, что несколько пользователей Coinbase выразили обеспокоенность тем, что Coinbase был взломан, поскольку их пароли были уникальны для этого сайта, не было признаков вредоносного ПО и не были затронуты другие аккаунты. Криптовалютная биржа подтвердила изданию, что система логирования неверно классифицировала попытки входа с неправильными паролями как «сбои 2FA», даже если злоумышленники не достигали этапа 2FA.

Coinbase исправляет сбой пользовательского интерфейса, вызвавший ложные тревоги безопасности у пользователей

🔒 Сбитые с толку пользователи Coinbase думали, что их взломали — но это был сбой логирования.

Ранее в этом месяце пользователи Coinbase сообщили о тревожных ошибках «сбоя 2FA» в журналах активности аккаунта, что вызвало опасения взлома аккаунтов. Многие сбросили пароли, просканировали устройства на наличие вредоносного ПО и предположили… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 28 апреля 2025 г.

Криптобиржа Coinbase исправила ошибку пользовательского интерфейса, которая помечала неудачные попытки входа по паролю как «сбой 2-этапной проверки⟦/N1⟧» в журналах активности аккаунта. Лоуренс Эбрамс, основатель кибербезопасного издания BleepingComputer, который выявил ошибку ранее в этом месяце, сказал, что ошибка заставила пользователей поверить, что злоумышленники успешно использовали их пароли и были остановлены только на этапе проверки 2FA.

Эбрамс утверждал, что записи подразумевали, что был введен действительный идентификатор пользователя и пароль, но вход был заблокирован двухфакторной аутентификацией, например, из-за ввода неверного одноразового кода из приложения-аутентификатора.

Издание, сфокусированное на кибербезопасности, раскрыло, что Coinbase исправил ошибку, обновив свою систему для отображения «Неудачная попытка ввода пароля» при необходимости. Эбрамс также сказал, что пользователи, по сообщениям, потратили часы на проверку своих устройств на наличие вредоносного ПО и смену паролей, поскольку воспринимали уведомления как признак взлома их аккаунтов.

Основатель издания, сфокусированного на кибербезопасности, утверждал, что такие ошибки необходимо исправлять, так как они вызывают ненужную панику. Он также отметил, что пользователи связывались с его фирмой, сообщая, что они сбросили все свои пароли и потратили часы, пытаясь определить, были ли их устройства скомпрометированы из-за этой ошибки.

Эбрамс утверждал, что такие неправильно помеченные записи также могли быть использовал использованы в атаках социальной инженерии, чтобы убедить пользователей в компрометации учетных данных их аккаунта, что может позволить злоумышленникам получить доступ к конфиденциальной информации. Кибербезопасная фирма призвала пользователей быть осторожными в отношении текущих кампаний, использующих автоматизированные атаки фишинга через SMS и голосовые звонки для имитации Coinbase и попытки кражи учетных данных 2FA.

Криптовалютная биржа упомянул ранее заявляла, что они никогда не будут звонить клиентам или отправлять текстовые сообщения с просьбой изменить пароли или сбросить двухфакторную аутентификацию (2FA). 2FA — это процесс, который делает онлайн-аккаунты более безопасными, требуя как минимум двух различных способов подтверждения вашей личности перед входом в систему.

Проблемы UX в криптоиндустрии сохраняются

14 марта Coinbase также столкнулся с фишинговой атакой, маскирующейся под обязательную миграцию кошелька, обманув пользователей с целью настройки нового кошелька с предварительно сгенерированной фразой восстановления, контролируемой злоумышленниками. Криптовалютная биржа раскрыла, что письма имели тему «Миграция в Coinbase Wallet» и утверждали, что все клиенты должны перейти на кошельки с самохранением. 

Дон Норман, основатель Nielsen Norman Group (NN/g), в 1998 году, работая в Apple, сформулировал термин «пользовательский опыт» чтобы описать, как пользователь может использовать приложения «без лишних хлопот и неудобств.» Компания также опубликованном руководящие принципы, которые предполагали, что сообщения об ошибках должны использовать простой, понятный язык.

Алона Добшинска, старший менеджер по продукту в Collabera, утверждала в исследовании о том, как улучшить пользовательский опыт в крипто-приложениях, что «когнитивная сложность» использования криптоприложений «представляет собой серьезное препятствие» для внедрения криптовалют. В своей статье 2021 года Добшинска также отметила, что примерно 34,7% пользователей цифровых активов классифицируют себя как «новичков» и проявляют меньшую уверенность в управлении своими виртуальными активами.

«Пользователи криптоактивов различаются по восприятию безопасности и рисков».

–Алона Добшинска, старший менеджер по продукту в компании Collabera.

Исследователи предположили, что пользователи криптовалют различаются по восприятию безопасности и рисков из-за разного уровня знакомства с цифровыми активами. В статье также утверждалось, что решения и поведение пользователей влияют на то, как они обеспечивают свою безопасность.