Coinbase phản hồi về 'FUD' hạn chế tài khoản: 'Chúng tôi không phớt lờ bạn'

Giữa các báo cáo trên X vào cuối tuần từ khách hàng của Coinbase rằng tài khoản của họ đột ngột bị hạn chế bởi nền tảng, tài khoản @CoinbaseSupport trên X của Coinbase đã phản hồi trong một loạt bài đăng, yêu cầu khách hàng, "Xin hãy kiên nhẫn với chúng tôi và đừng tin mọi thứ bạn thấy trên twitter."

Các báo cáo về các cuộc tấn công nhắm vào người dùng Coinbase đã tăng lên trong những tuần gần đây. Một số tài khoản đã bị nhắm mục tiêu vào tối thứ Bảy, theo nhà nghiên cứu bảo mật ẩn danh và thành viên đội SEAL 911 @pcaversaccio, người đã đăng trên X, "Hôm qua skiddies (lại) quyết định giả mạo hỗ trợ Coinbase và rút cạn nhiều tài khoản."  

("Skiddies" đề cập đến "script kiddies," hoặc những hacker thiếu kinh nghiệm và thường trẻ tuổi sử dụng các chương trình hoặc "script" có sẵn trong các cuộc tấn công của họ thay vì tự thiết kế.) 

"Chúng tôi đã thấy sự gia tăng của người dùng mới và người dùng cũ kích hoạt lại tài khoản sau bầu cử," tài khoản @CoinbaseSupport trên X viết trong chuỗi bài đăng của mình. "Cùng với sự gia tăng này, như thường lệ với các đợt tăng, chúng tôi đã thấy sự gia tăng 2-3 lần trong các nỗ lực gian lận...hệ thống phòng chống gian lận của chúng tôi đang hoạt động như mong đợi và đã cứu khách hàng khỏi mất hàng chục triệu đô la chỉ trong tháng 11."

Lập trường rõ ràng của Coinbase về việc người dùng sử dụng VPN gần đây đã bị các nhà nghiên cứu chỉ trích. Theo một bài đăng trên X ngày 2 tháng 12 từ giám đốc sản phẩm Coinbase Scott Shapiro, vì "kẻ tấn công luôn sử dụng VPN," (nhấn mạnh trong bản gốc), các mô hình rủi ro của sàn giao dịch "xem đó là một dấu hiệu tiêu cực ngay cả khi bạn đang sử dụng tài khoản của mình một cách hợp pháp."

Trong một chuỗi bài đăng tiếp theo, Shapiro làm rõ rằng việc sử dụng VPN một mình sẽ không khiến tài khoản Coinbase bị gắn cờ. "Những công cụ này [VPN hoặc trình chặn quảng cáo] kết hợp với các yếu tố khác - chẳng hạn như đăng nhập từ một thiết bị không xác định từ một quốc gia mới cố gắng gửi một lượng lớn tiền điện tử đến một địa chỉ mới - có thể kích hoạt một cảnh báo sai yêu cầu xem xét bảo mật bổ sung." 

"VPN là áo giáp kỹ thuật số của bạn. Mọi người có thể sử dụng Wi-Fi công cộng hoặc muốn ngăn chặn theo dõi của chính phủ/ISP khi đăng nhập vào Coinbase," @pcaversaccio viết để đáp lại bài đăng gốc của Shapiro. "Bạn đang khiến một số người dùng của bạn phải lựa chọn giữa tự do tài chính và an toàn cá nhân," Nick Percoco, giám đốc an ninh của sàn giao dịch đối thủ Kraken viết. (Coinbase và Shapiro không ngay lập tức trả lời yêu cầu bình luận thêm từ The Block.)

Những người khác đã chỉ trích sự thiếu hỗ trợ kịp thời của Coinbase trong suốt cuối tuần. "Tôi rất vui khi biết rằng Coinbase đặt ưu tiên cao cho cân bằng công việc-cuộc sống," nhà nghiên cứu bảo mật chính của Metamask Taylor Monahan nói trong một tuyên bố với The Block. "Bởi vì, như tất cả chúng ta đều biết, tiền điện tử hoạt động từ 9-5 PT Thứ Hai-Thứ Sáu và không ai tấn công người dùng của bạn ngoài những giờ đó cả." 

Tài khoản @CoinbaseSupport cho biết trong chuỗi bài đăng của mình rằng sự gia tăng các nỗ lực gian lận đã dẫn đến "một sự gia tăng nhỏ trong các tài khoản bị hạn chế và thời gian chờ CX tăng cao," yêu cầu người dùng "xin hãy kiên nhẫn với chúng tôi và đừng tin mọi thứ bạn thấy trên twitter." 

"Điều đó nói rằng, nếu bạn bị hạn chế, chúng tôi không phớt lờ bạn; chúng tôi đang làm việc chăm chỉ để phản hồi càng sớm càng tốt," chuỗi bài đăng kết luận.