Le développeur de Coinbase Core Eric Conner appelle le verrouillage inhabituel du portefeuille Coinbase

Eric Conner, développeur d'Ethereum Core et ancien membre de la Fondation Ethereum, a récemment évacué sur Twitter sur le verrouillage inhabituel du portefeuille Coinbase

"I want to send ETH to a friend, and a random question about my transaction pops up in the user interface. Obviously, my answer didn't pass, so I have to reset my password, and my account is locked??? Is this a joke?"

"Je veux envoyer ETH à un ami, et une question aléatoire sur ma transaction apparaît dans l'interface utilisateur. Évidemment, ma réponse n'a pas réussi, donc je dois réinitialiser mon mot de passe, et mon compte est verrouillé ??? est-ce une blague?"

Ethereum core developer and former Ethereum Foundation member Eric Conner recently expressed his dissatisfaction with Coinbase Wallet's lockout in a tweet, sparking discussion among crypto enthusiasts.

Eric Conner, développeur de base Ethereum, et ancien membre de la Fondation Ethereum, a récemment exprimé son insatisfaction à l'égard du verrouillage de Coinbase Wallet dans un tweet, suscitant une discussion parmi les amateurs de crypto.

After encountering difficulties withdrawing funds from Coinbase, one user commented, "I feel like I've been a victim of Coinbase for a long time."

Après avoir rencontré des difficultés à retirer des fonds de Coinbase, un utilisateur a commenté: "J'ai l'impression d'avoir été victime de Coinbase depuis longtemps."

Nansen CEO Alex Svanevik chimed in, "Welcome to the hell of Coinbase."

Le PDG de Nansen, Alex Svanevik, a sonné, "Bienvenue dans l'enfer de Coinbase".

Management consultant and Ethereum investor "DCinvestor.eth" suggested, "I recommend not sending funds to addresses that don't belong to you via Coinbase. Just send them to your on-chain wallet first, then send them anywhere you want."

Le consultant en gestion et Ethereum Investor "Dcinvestor.eth" suggéré ", je recommande de ne pas envoyer de fonds à des adresses qui ne vous appartiennent pas via Coinbase. Envoyez-les simplement à votre portefeuille en chaîne, puis envoyez-les n'importe où vous le souhaitez."

Coinbase Wallet, a non-custodial wallet that claims users "have complete control over their private keys," should ideally possess a high degree of decentralization. However, this incident has exposed contradictions in the platform's underlying logic: while emphasizing user autonomy, it still relies on centralized servers to implement risk control strategies and directly locks accounts when users fail verification.

Coinbase Wallet, un portefeuille non gardien qui prétend que les utilisateurs "ont un contrôle complet sur leurs clés privées", devrait idéalement posséder un haut degré de décentralisation. Cependant, cet incident a exposé des contradictions dans la logique sous-jacente de la plateforme: tout en mettant l'accent sur l'autonomie des utilisateurs, il s'appuie toujours sur des serveurs centralisés pour mettre en œuvre des stratégies de contrôle des risques et verrouille directement les comptes lorsque les utilisateurs échouent à la vérification.

This move has undoubtedly sparked widespread attention and discussion in the crypto community—has Coinbase gone too far with its regulations, or is the current industry environment forcing trading platforms to adopt stricter security measures?

Cette décision a sans aucun doute suscité une attention et une discussion généralisées dans la communauté cryptographique - le Coinbase est allé trop loin avec ses réglementations, ou l'environnement de l'industrie actuel forçant les plateformes de trading à adopter des mesures de sécurité plus strictes?

One-size-fits-all security measures and account management have long been a subject of contention.

Les mesures de sécurité et la gestion des comptes uniques ont depuis longtemps fait l'objet de controverses.

Coinbase's aggressive security strategy has been a subject of discussion. In January 2025, a former Coinbase employee publicly accused the company of freezing his account without any reason for two months, preventing him from paying for his wedding.

La stratégie de sécurité agressive de Coinbase a fait l'objet de discussions. En janvier 2025, un ancien employé de Coinbase a accusé publiquement la société de geler son compte sans aucune raison de deux mois, l'empêchant de payer pour son mariage.

He stated that the account had long been used for receiving salary and conducting crypto transactions, and there had been no unusual activity prior. However, Coinbase refused to provide specific reasons for the freeze, citing "user protection," and did not offer effective channels for appeal. This incident quickly escalated, further amplifying market skepticism about Coinbase's account management mechanisms.

Il a déclaré que le compte avait longtemps été utilisé pour recevoir un salaire et effectuer des transactions cryptographiques, et il n'y avait pas eu d'activité inhabituelle auparavant. Cependant, Coinbase a refusé de fournir des raisons spécifiques pour le gel, citant la «protection des utilisateurs» et n'a pas offert de canaux efficaces pour l'appel. Cet incident a rapidement augmenté, amplifiant davantage le scepticisme du marché à propos des mécanismes de gestion des comptes de Coinbase.

In recent years, Coinbase has adopted a cautious risk control strategy for user account management. While such strict measures can indeed reduce the risk of the exchange being hacked to some extent, the over-reliance on automated risk control systems and the lack of transparency in operational models have left many innocent users troubled.

Ces dernières années, Coinbase a adopté une stratégie prudente de contrôle des risques pour la gestion des comptes d'utilisateurs. Bien que de telles mesures strictes puissent en effet réduire le risque que l'échange soit piraté dans une certaine mesure, la dépendance excessive sur les systèmes de contrôle des risques automatisées et le manque de transparence dans les modèles opérationnels ont laissé de nombreux utilisateurs innocents.

Especially in an environment where Web3 emphasizes decentralization and self-control, the rationality of such centralized risk control methods has been heavily criticized.

En particulier dans un environnement où Web3 met l'accent sur la décentralisation et la maîtrise de soi, la rationalité de ces méthodes de contrôle des risques centralisées a été fortement critiquée.

Third-party service vulnerabilities may become weak links in the security chain.

Les vulnérabilités de service tierces peuvent devenir des liens faibles dans la chaîne de sécurité.

Despite Coinbase and other trading platforms continuously strengthening their internal risk control mechanisms, external dependencies may still pose the biggest vulnerabilities in the security chain. A typical case is the recent security incident involving Binance.

Malgré Coinbase et d'autres plateformes de trading renforçant en permanence leurs mécanismes de contrôle des risques internes, les dépendances externes peuvent toujours poser les plus grandes vulnérabilités de la chaîne de sécurité. Un cas typique est le récent incident de sécurité impliquant une binance.

On February 25, a post accusing hackers of transferring assets through red envelopes was widely shared on Twitter. The tweet explained that the user's Binance account, email, and Google Authenticator had all been hacked. Although the hacker could not normally withdraw funds and had to wait 24 hours to withdraw after changing the password, Binance's red envelope feature was still functional, acting like a bug that allowed the hacker to transfer assets immediately.

Le 25 février, un article accusant des pirates de transfert d'actifs via des enveloppes rouges a été largement partagée sur Twitter. Le tweet a expliqué que le compte Binance de l'utilisateur, le courrier électronique et l'authentificateur Google avaient tous été piratés. Bien que le pirate ne puisse normalement pas retirer des fonds et avoir dû attendre 24 heures pour se retirer après avoir modifié le mot de passe, la fonctionnalité d'enveloppe rouge de Binance était toujours fonctionnelle, agissant comme un bug qui a permis au pirate de transférer des actifs immédiatement.

The image shows the red envelope transfer records of the stolen user's Binance account.

L'image montre les enregistrements de transfert d'enveloppe rouge du compte Binance de l'utilisateur volé.

Even more concerning, just one day later, security company SlowMist's CISO 23pd warned on Twitter that users had received "forged Binance official text messages," which appeared in the same conversation thread as previous official notifications from Binance. This precise imitation attack method suggests that hackers may have infiltrated part of the third-party SMS service supply chain, thereby increasing the stealth and success rate of the attacks.

Encore plus préoccupant, un jour plus tard, Ciso 23PD de la société de sécurité Slowmist a averti sur Twitter que les utilisateurs avaient reçu "des messages texte officiels falsifiés", qui est apparu dans le même fil de conversation que les notifications officielles précédentes de Binance. Cette méthode d'attaque d'imitation précise suggère que les pirates peuvent avoir infiltré une partie de la chaîne d'approvisionnement de services SMS tiers, augmentant ainsi le taux de furtivité et de réussite des attaques.

In contrast, while Coinbase has not reported similar attack incidents, its recent cryptocurrency lending service has experienced delays and performance issues, indicating potential risks in the platform's technical architecture. For exchanges, in addition to strengthening their own system defenses, they also need to enhance their security monitoring capabilities for third-party services (such as email, SMS, authenticators, etc.) to prevent external dependencies from becoming loopholes for hackers.

En revanche, bien que Coinbase n'ait pas signalé des incidents d'attaque similaires, son récent service de prêt de crypto-monnaie a connu des retards et des problèmes de performance, indiquant des risques potentiels dans l'architecture technique de la plate-forme. Pour les échanges, en plus de renforcer leurs propres défenses système, ils doivent également améliorer leurs capacités de surveillance de la sécurité pour les services tiers (tels que les e-mails, les SMS, les authentificateurs, etc.) pour empêcher les dépendances externes de devenir des lacunes pour les pirates.

As of the first quarter of 2025, Coinbase's global user base has surpassed 56 million. However, with the rapid expansion of the user base, the platform's shortcomings in customer support and account management have gradually become apparent.

Dès le premier trimestre de 2025, la base d'utilisateurs mondiaux de Coinbase a dépassé 56 millions. Cependant, avec l'expansion rapide de la base d'utilisateurs, les lacunes de la plate-forme dans le support client et la gestion des comptes sont progressivement apparues.

For a long time, Coinbase has been criticized for its opaque token review standards. This extreme caution regarding compliance seems to be reflected in account management as well, leading many users to struggle to obtain clear explanations after their accounts are banned. In the former employee's account freeze incident, the user claimed that Coinbase "provided no effective support for two months," further highlighting the issue of inadequate customer service response.

Pendant longtemps, Coinbase a été critiqué pour ses normes de revue de jetons opaques. Cette extrême prudence concernant la conformité semble également se refléter dans la gestion des comptes, ce qui a conduit de nombreux utilisateurs à avoir du mal à obtenir des explications claires après l'interdiction de leurs comptes. Dans l'incident de gel du compte de l'ancien employé, l'utilisateur a affirmé que Coinbase "n'a fourni aucun support efficace pendant deux mois", soulignant davantage le problème d'une réponse inadéquate du service client.

On the other hand, Binance, when responding to hacking attacks, only suggested users enable biometric login without proactively taking large-scale investigation measures. This indicates that the current

D'un autre côté, Binance, lors de la réponse aux attaques de piratage, seuls les utilisateurs suggérés permettent à la connexion biométrique sans prendre de mesures d'investigation à grande échelle. Cela indique que le courant