Coinbase 修复了导致误报安全警报的用户体验错误

Coinbase 加密货币交易所已修复一个用户界面错误，该错误会导致账户活动日志中错误地将密码登录失败显示为“两步验证失败” 。该公司通过更新系统解决了此问题，系统会在需要时显示 “密码尝试失败” 。

BleepingComputers 指出，一些 Coinbase 用户担心 Coinbase 遭到黑客攻击，因为他们的密码仅在该网站使用，没有发现恶意软件，也没有其他账户受到影响。这家加密货币交易所向该媒体证实，其日志系统错误地将使用错误密码的登录尝试归类为“双因素认证失败”，即使攻击者并未完成双因素认证。.

Coinbase修复了导致用户收到错误安全警报的UX故障

🔒 Coinbase 用户误以为自己被黑客攻击了——但这只是日志记录错误。.

本月初，Coinbase 用户报告称其账户活动日志中出现令人担忧的“双因素认证失败”错误，引发了人们对账户被盗的担忧。许多用户重置了密码，进行了恶意软件扫描，并认为…… pic.twitter.com/qxJ0wZyUYL

— EFANI 安全手机服务 (@efani) 2025年4月28日

加密货币交易所 Coinbase 已修复一个用户体验错误，该错误会导致 “两步验证失败” 账户活动日志中将dent了该错误，他表示，该错误会导致用户误以为攻击者已成功使用其密码，只是在两步验证阶段被阻止。

Abrams 认为，这些条目表明用户输入了有效的用户名和密码，但登录被双因素身份验证阻止，例如输入了身份验证器应用程序中错误的一次性密码。.

这家专注于网络安全的媒体透露，Coinbase 通过更新系统修复了该错误，在需要时会显示 “密码尝试失败”的 。Abrams 还表示，据报道，用户花费数小时检查设备是否存在恶意软件并更改密码，因为他们误以为这些通知意味着他们的账户已被盗用。

这家网络安全主题刊物的创始人认为，这类漏洞必须修复，因为它们会造成不必要的恐慌。他还提到，一些用户联系他的公司，称他们重置了所有密码，并花费数小时试图确定他们的设备是否因该错误而遭到入侵。.

Abrams指出，此类错误标记的条目也可能被 用于 社交工程攻击，使用户误以为他们的账户凭证dent被盗用，从而让不法分子获取敏感信息。这家网络安全公司敦促用户警惕目前正在进行的攻击活动，这些活动利用自动化短信钓鱼攻击和语音电话冒充Coinbase，试图窃取双因素身份验证（2FA）dent。

该加密货币交易所 曾表示 ，他们绝不会致电或发送短信要求客户更改密码或重置双因素身份验证 (2FA)。2FA 是一种通过要求用户dent在登录前至少使用两种不同的方式验证身份

加密货币用户体验挑战依然存在。

3月14日，Coinbase也遭遇了一次网络钓鱼攻击，攻击者伪装成强制钱包迁移，诱骗用户使用攻击者预先生成的助记词设置新钱包。这家加密货币交易所透露，这些邮件的主题为 “迁移到Coinbase钱包” ，并声称所有客户都必须迁移到自托管钱包。 

尼尔森诺曼集团 (NN/g) 的创始人唐·诺曼 (Don Norman) 于 1998 年在 苹果公司， 创造了 一词 “用户体验” ，用来描述用户如何 “轻松无忧地”使用应用程序。 该公司还 发布了 指导方针，建议错误信息应使用简洁易懂的语言。

Collabera 的高级产品经理 Alona Dobshynska 在一项关于如何改善加密应用用户体验的研究中指出， “认知复杂性” 使用加密应用的 是加密货币普及的一大障碍 。Dobshynska 还在 2021 年的一篇论文中提到，大约 34.7% 的数字资产用户自认为是 “新手” ，并且在管理虚拟资产方面缺乏信心。

“加密资产用户对安全性和风险的认知各不相同。”

–Alona Dobshynska，Collabera 高级产品经理。

研究人员指出，加密货币用户在安全性和风险认知方面存在差异，是因为他们对数字资产的熟悉程度不同。该论文还认为，用户的决策和行为会影响他们采取安全措施的方式。.