- Bir Coinbase kullanıcısı, Base adlı borsa alt katmanında sosyal mühendislik dolandırıcılığı ile 11.5 milyon dolar kaybetti.
- ZachXBT, benzer dolandırıcılıklar aracılığıyla Coinbase kullanıcılarından en az 150 milyon doların çalındığını açıkladı.
- Bu olaylar, ABD merkezli kripto borsasının güvenlik önlemleri konusunda endişeleri artırıyor.
Coinbase’in alt katmanındaki dolandırıcılık olayı, 11.5 milyon dolar kayıp ile alarm zillerini çaldı ve platform için önemli güvenlik tehditlerini gözler önüne serdi.
Başlıklar
ZachXBT, Coinbase Dolandırıcılık Krizinde 150 Milyon Doların Çalındığını Ortaya Çıkardı
ZachXBT’ye göre, çalınan cbBTC—Coinbase’in sarılmış Bitcoin ürünü—birçok anlık değişim üzerinde hızla aklandı. Saldırgan, fonları çeşitli platformlar aracılığıyla çevirip, köprüden geçirip taşıdıktan sonra, diğer çalınan varlıklarla Ethereum üzerinde birleştirdi. Bu işlemler, kayıpların geri kazanılmasını neredeyse imkansız hale getiriyor.
Araştırmacı, bu olayın, birçok şirket kullanıcısının benzer kayıplar yaşadığı büyüyen bir eğilimin parçası olduğunu belirtti. Bu tür dolandırıcılıkların en az 150 milyon dolar değerinde şirket müşterilerinden para çektiğini tahmin ediyor.
“Coinbase’in ciddi bir dolandırıcılık sorunu var. Coinbase kullanıcılarından daha birçok son çalınmayı ortaya çıkardım. Coinbase kullanıcılarından geçen yıl çalınan 150 milyon dolar, bağımsız olarak doğruladığım dolandırıcılıklardan sadece. Bu rakamın katları daha olası,” ZachXBT ifade etti.
Coinbase, son saldırıyla ilgili henüz bir açıklama yapmadı. Ancak,şirket destek ekibinin kimliğine bürünen dolandırıcılara yönelik dolandırıcılıklar giderek daha yaygın hale geldi.
Bu saldırganlar, oltalama e-postaları, çarpıtılmış telefon görüşmeleri ve diğer aldatıcı taktikler kullanarak kurbanları özel anahtarları veya giriş bilgilerini ifşa etmeye zorlarlar. Erişim sağladıktan sonra, cüzdanları boşaltır, fonları hareket ettirir ve hesapları kontrol altına alırlar.
Geçen Aralık ayında, bir Coinbase Commerce satıcısı 15.9 milyon dolar kaybetti ve borsa’nın kara para aklama (AML) sistemi herhangi bir müdahalede bulunmadı. Daha önce, Ekim 2024’te bir sahtekar,şirket destek ekibinden biriymiş gibi davranarak 6.5 milyon dolar çalmıştı.
“Her hafta hedeflenmiş sosyal mühendislik dolandırıcılığına kapılan şirket kullanıcılarından gelen başvurular alıyorum. Bu durum her ay milyonlarca dolarlık kayıplara yol açıyor. şirket, mağdurlara yardım etmiyor ve başka büyük borsaların benzer bir sorunu yok. Yönetim, gerçek tehditlerle tamamen bağları koparmış durumda ve doğru olanı yapmasına rağmen sorumluluktan kaçmak için belirsiz iç politikaları öne sürüyor,” yazdı ZachXBT, X’te (eski Twitter).
Bu olaylar, şirket kullanıcıları için artan güvenlik endişelerini vurguluyor. ABD’nin en büyük kripto borsası olan şirket, dolandırıcılık tespitini geliştirmek ve müşterilerini karmaşık siber tehditlerden korumak için artan baskı altındadır.
Eğer bu dolandırıcılıklar durdurulmadan devam ederse, merkezi borsalara olan güven daha da zedelenebilir ve geliştirilmiş güvenlik protokollerine acil ihtiyaç olduğu bir kez daha ortaya çıkacaktır.
Sonuç
Şirketteki 11.5 milyon dolarlık son kayıp, borsa operasyonlarındaki önemli bir açığı gözler önüne seriyor. Benzer dolandırıcılıklar nedeniyle tahmini kayıpların 150 milyon doları geçtiği düşünüldüğünde, güvenlik önlemlerinin artırılması ve hızlı tüketici korumasının sağlanması kritik bir hale gelmektedir. Sektör, güveni yeniden tesisi ve gelecekteki olayların önlenmesi için hızla yanıt vermelidir.
“Blockchain Dünyasına Giriş: Blockchain Temel Kavramları ve Tarihçesi” adlı yazımıza buradan ulaşabilirsiniz.