Coinbase近日修复了一个导致用户误以为其账户被黑的日志错误。据报道，该错误将错误密码的登录尝试错误地标记为两步验证失败。
具体来说，当威胁行为者尝试访问某个账户并使用错误密码时，日志会显示“second_factor_failure”或“2-step verification failed”的信息。这种错误日志使得用户误以为其账户凭证被攻击者破解，进而导致不必要的恐慌。许多用户因此重置了所有密码，并花费大量时间检查设备是否受到影响。
Coinbase已推送更新修复这一错误，现在账户活动中将显示“密码尝试失败”的日志。此类错误不仅造成用户恐慌，还可能被用于社会工程攻击，诱使用户泄露敏感信息。Coinbase提醒用户要警惕通过短信或电话冒充Coinbase的诈骗行为，其从不主动要求用户更改密码或重置两步验证。