Coinbase解决了触发错误安全警报的UX错误

Coinbase Crypto Exchange已修复了一个用户界面错误，该错误错误显示了失败的密码登录尝试，作为帐户活动日志中的 2步验证失败” 该公司通过更新其系统来解决“密码尝试失败”，以解决问题。

BleepingComputer指出，几位Coinbase用户提出了对Coinbase被黑客入侵的担忧，因为他们的密码是该网站独有的，没有恶意软件的迹象，也没有其他帐户受到影响。加密交易所在出版物中证实，即使没有攻击者达到2FA阶段，也没有错误的密码将登录系统错误地归因于登录尝试。

Coinbase修复了为用户引起错误安全警报的UX故障

🔒混淆了Coinbase用户认为他们被黑客入侵 - 但这是一个登录错误。

本月早些时候，Coinbase用户报告了其帐户活动日志中“ 2FA失败”错误，这引发了对帐户妥协的担忧。许多重置密码，用于恶意软件，并假定... pic.twitter.com/qxj0wzyuyl

- Efani安全手机服务（@efani） 2025年4月28日

加密交易所Coinbase已修复了一个UX错误，该错误将失败的密码登录尝试标记为“ 2步验证失败”中的帐户活动日志。基于网络安全的出版物的创始人劳伦斯·艾布拉姆斯（Lawrence Abrams）在本月早些时候遇到了这一错误，他说，该错误使用户相信攻击者已经成功使用了密码，并且只在2FA验证步骤中停止了dent

艾布拉姆斯（Abrams）认为条目暗示输入了有效的用户名和密码，但是登录被2因子身份验证阻止，例如从身份验证器应用程序中输入错误的一次性密码。

以网络安全为重点的出版物表明，Coinbase通过更新其系统以显示“密码尝试失败”。艾布拉姆斯还说，据报道，用户花了几个小时检查其设备是否有恶意软件并更改密码，因为他们认为通知意味着他们的帐户已被违反。

以网络安全为主题的出版物的创始人认为，这些类型的错误对于解决问题至关重要，因为它们会引起不必要的恐慌。他还指出，用户与他的公司联系说，他们已经重置了所有密码，并花了几个小时试图确定由于错误而妥协了他们的设备。

艾布拉姆斯（Abrams）认为，这种标记错误的条目也可能使用，以说服用户对其帐户cre dent ials遭到损害，这可能允许威胁行为者获得敏感信息。网络安全公司敦促用户警惕正在进行的广告系列，这些活动使用自动化的SMS网络钓鱼攻击和语音呼叫来模仿Coinbase，并试图窃取2FA Cre dent ials。

加密交易所提到的，他们永远不会致电客户或发送短信要求他们更改密码或重置两因素身份验证（2FA）。 2FA是一个过程，可以通过至少两种不同的方法来证明您的iTy在登录之前，使在线帐户更加dent。

加密UX挑战持续存在

3月14日，Coinbase还面临着作为强制钱包迁移的网络钓鱼攻击，诱使用户建立一个新的钱包，并使用攻击者控制的预先生成的恢复短语。加密交易所表明，这些电子邮件的主题是“迁移到Coinbase Wallet” ，并指出所有客户都必须过渡到自我监测的钱包。

尼尔森·诺曼集团（NN/G）的创始人唐·诺曼（Don Norman）在1998年在苹果公司创造了“用户体验”一词，以描述用户如何“无需大惊小怪或打扰”的应用程序。该公司还发布了指南，建议错误消息应使用普通，可理解的语言。

Collagera的高级产品经理Alona Dobshynska在研究中对如何改善加密应用程序中的用户体验的研究表明，使用加密应用程序的“认知复杂性” 采用加密货币的重大障碍” Dobshynska还在2021年的论文中指出，该论文大约有34.7％的数字资产用户将自己归类为“新秀” ，并且对管理虚拟资产的信心较小。

“加密资产用户的安全性和风险感知不同。”

- Collagera高级产品经理Alona Dobshynska

研究人员认为，加密用户在安全性和风险感知方面有所不同，因为他们来自对数字资产的不同水平。本文还认为，用户的决定和行为影响了他们如何实践安全性。

2025年DeFi赚取被动收入的新方法。了解更多