Coinbase解决了触发虚假安全警报的UX错误

Coinbase加密货币交易所修复了一个用户界面错误，该错误错误地将失败的密码登录尝试显示为“2步验证失败” 在账户活动日志中。该公司通过更新系统，在需要时显示 “密码尝试失败” 来解决了这个问题。

BleepingComputers指出，几位Coinbase用户提出担忧，认为Coinbase被黑客攻击，因为他们的密码是网站独有的，没有恶意软件的迹象，也没有其他账户受到影响。该加密货币交易所向该出版物确认，日志系统错误地将带有错误密码的登录尝试归因于“2FA失败”，即使攻击者尚未到达2FA阶段。

Coinbase 修复了导致用户误报安全警报的 UX 故障

🔒 困惑的 Coinbase 用户以为自己被黑了——但这其实是一个日志记录错误。

本月早些时候，Coinbase用户报告了令人担忧的“2FA失败”错误，引发了账户被入侵的恐惧。许多人重置了密码，扫描了恶意软件，并假设…… pic.twitter.com/qxJ0wZyUYL

— EFANI Secure Cellphone Service (@efani) 2025年4月28日

加密交易所 Coinbase 已修复将失败的密码登录尝试标记为 “2步验证失败” 的 UX 错误，该错误出现在账户活动日志中。本月早些时候发现此错误的网络安全出版物 BleepingComputer 的创始人 Lawrence Abrams 表示，该错误导致用户认为攻击者已成功使用他们的密码，只是在 2FA 验证步骤被阻止。

Abrams 指出，这些条目暗示输入了有效的用户名和密码，但登录被双因素身份验证（2FA）阻止，例如输入了来自身份验证器应用程序的错误一次性密码。

这家专注于网络安全的出版物透露，Coinbase 通过更新系统以在需要时显示 “密码尝试失败” 来修复了该错误。Abrams 还表示，据报道，用户花费数小时检查设备上的恶意软件并更改密码，因为他们认为这些通知意味着他们的账户已被入侵。

这家网络安全主题出版物的创始人认为，这类错误必须修复，因为它们会引起不必要的恐慌。他还指出，用户联系他的公司，称他们已重置所有密码，并花费数小时试图确定其设备是否因该错误而受到损害。

Abrams 认为，此类错误标记的条目也可能被用于 使用 社会工程攻击，以说服用户其账户凭证已泄露，从而可能让威胁行为者获取敏感信息。这家网络安全公司敦促用户警惕正在进行的自动化短信钓鱼攻击和冒充 Coinbase 的电话呼叫，试图窃取 2FA 凭证。

这家加密货币交易所 指出 此前表示，他们永远不会致电客户或发送短信要求他们更改密码或重置双因素身份验证（2FA）。2FA 是一种使在线账户更安全的过程，要求在登录之前至少需要两种不同的方式来证明您的身份。

加密 UX 挑战依然存在

3 月 14 日，Coinbase 还面临一起冒充强制钱包迁移的网络钓鱼攻击，诱骗用户设置由攻击者控制的新钱包和预生成恢复短语。这家加密货币交易所透露，这些电子邮件的主题为 “迁移到 Coinbase Wallet” ，并声明所有客户必须过渡到自我托管钱包。 

Don Norman 于 1998 年在 苹果, 工作期间 创造了 “用户体验” 一词，用来描述用户如何使用应用程序 “无需麻烦或烦恼”。 该公司还 发布 建议错误消息应使用通俗易懂语言的

Collabera 高级产品经理 Alona Dobshynska 在关于如何改进加密应用程序用户体验的研究中指出， “认知复杂性” 使用加密应用程序 “构成了加密采用的重大障碍” 。Dobshynska 还在 2021 年的一篇论文中指出，大约 34.7% 的数字资产用户将自己归类为 “新手” ，在管理其虚拟资产方面信心不足。

“加密资产用户在安全感和风险感知方面存在差异。”

–Alona Dobshynska，Collabera 高级产品经理。

研究人员建议，加密用户在安全感和风险感知方面存在差异，因为他们对数字资产的熟悉程度不同。该论文还认为，用户的决策和行为影响了他们实践安全的方式。