Coinbase が誤って 2 要素認証のリセット通知を送信し、ユーザーの間でパニックを引き起こす

米国の大手仮想通貨取引所コインベースが、ユーザーの2要素認証（2FA）設定が変更されたと伝えるメールを誤って送信したため、同取引所のユーザーは週末パニックに陥った。

コインベースは8月27日に誤って12万5000人のユーザーにメールを送信し、広く世間の怒りを巻き起こした。

コインベースは8月29日、ツイッターでこの失態について謝罪し、「私たちは、誰もが望むオープンな金融システムが現実のものとなるよう、暗号通貨コミュニティの信頼とセキュリティの構築に注力しています。このような問題がその信頼を損なう可能性があることを認識しています」と述べた。

返信が届き、誰かが私のアカウントにアクセスしたり引き出しを行ったりしたのではないかと心配しました。何も起こっていないことを確認した後、すぐにログインしてパスワードをリセットしました。

— AJ‍⚾️l‍ (@AgedMcNugget) 2021年8月29日

コインベースの謝罪にもかかわらず、多くのユーザーは、自分のアカウントがハッカーの標的になったのではないかと懸念し、セキュリティ設定の見直しや仮想通貨の保有の清算など、メールへの対応として思い切った措置を講じたと述べている。

取引所のソーシャルメディアのコメントからも、事件後数日間、多くのユーザーがCoinbaseアプリにアクセスできなかったことがわかった。

私も。アプリにはまだ「接続の問題が発生しています」と表示されていますが、昨日テキストメッセージを受信しなかった私の知っている他の Coinbase ユーザーは、まだログインできます。

— アンドレビウス・バーナビー博士（@AndreviusB）2021年8月28日

コインベースは「これらの通知によって影響を受けたすべての顧客の信頼を取り戻すために引き続き努力していきます」と付け加えた。

同社はまた、ユーザーに100ドル相当のビットコインで補償すると発表した。

8月30日、CoinbaseはRedditのr/Coinbaseセクションで謝罪声明を発表し、ユーザーからさまざまな反応が寄せられた。

Redditユーザーの「CoCraic_PNW」は、CoinbaseとCoinbase proの両方で2FAメッセージを受け取ったにもかかわらず、約束された100ドルの補償を受け取っていないと主張しており、この事件を受けて、事業を別の取引所に移す予定だと述べた。

Redditユーザーの「Film2021」も、100ドル相当のBTCを受け取っていないと述べ、現在Coinbaseから競合する取引所の1つに資金を移すことを検討していると述べた。

しかし、誰もがCoinbaseを批判しているわけではなく、Redditユーザーの#Leaganceは、同社が失策に対して迅速に補償金を支払ったことを称賛している。

「たった今 100 ドルを受け取りました。Coinbase に感謝します。いずれにせよ、2FA が何らかの形で変更された場合に、アカウントをすばやく簡単にロックダウンできることがわかってよかったです。」

この事件は、何千人もの不満を持った顧客が、Coinbaseのアカウントがハッキングされ、空になったと主張しているという報道が出てからわずか数日後に起きた。

8月24日に公開されたCNBCの報道によると、数千人のユーザーがCoinbaseのサポートがこの事件に関する支援要請に応じなかったと主張している。

「全国のコインベースのユーザーへのインタビューと何千もの苦情の調査により、アカウント乗っ取りのパターンが明らかになった。ユーザーの口座から突然資金が消え、その後コインベースの顧客サービスが悪かったため、ユーザーは解決できず怒りを覚えた」とCNBCは書いている。

今月初め、Coinbaseは、アカウントがハッキングされたと考える顧客向けに新しいサポートホットラインを発表した。