Coinbase, rakip borsa Binance'ın geçen hafta yaklaşık 6.4 milyar dolarını çalan hack olayına yanıt olarak, güvenlik altyapısını detaylandıran bir blog yazısı yayınladı. ABD merkezli borsa, saldırıdan etkilenmediğini ve müşteri varlıklarının %99'undan fazlasını çevrimdışı soğuk depolamada tuttuğunu belirtti. Bu açıklama, FBI'ın Binance hırsızlığını Kuzey Kore'nin TraderTraitor grubuna atfetmesi ve Brezilya'nın Mercado Bitcoin ile Fransız banka Crédit Mutuel Arkéa'daki sonraki güvenlik ihlalleri sonrasında kripto para endüstrisinin artan güvenlik denetimleriyle karşı karşıya kalmasıyla geldi.
Coinbase Çok Katmanlı Soğuk Depolama Güvenlik Kontrollerini Detaylandırdı
Coinbase, müşteri fonlarını koruyan birkaç güvenlik katmanını özetledi. Soğuk cüzdanlar için özel anahtarlar parçalara ayrılır ve işlemler imzalanırken bile asla tamamen bir araya getirilmez. Tek bir çalışanın sıcak cüzdan imzalama hizmetine sürekli erişimi yoktur. Borsa, fonların soğuk cüzdanlardan sıcak cüzdanlara ne kadar hızlı hareket edebileceğine dair katı sınırlar koyar ve olağandışı para çekme artışları, personel incelemesi yapılana kadar bekletilir. Coinbase, imzalama anahtarlarını tamamen çevrimdışı hale getiren "kill switch"leri tetikleyebilir.
Şirket, fonları yalnızca müşterilerin ihtiyaç duyduğu kadar internet bağlantılı sıcak cüzdanlara taşır. Hassas işlemler birden fazla onay gerektirir ve sistem, çalışanların oltalama saldırılarına hedef olacağını varsayar. Kontroller, çalınan bir şifre, oturum veya cihazın tek başına kullanılamayacak şekilde tasarlanmıştır.
Coinbase, müşteri varlıklarının 1:1 oranında tutulduğunu ve müşteriler yönlendirmedikçe ödünç verilmediğini bildirdi. Borsa, 30 Eylül itibarıyla 8.6 milyar dolar nakit ve nakit benzeri varlık ile platformunda 377 milyar dolar varlık bulunduğunu açıkladı. Şirket, yapay zekayı hızla değişen bir tehdit olarak işaretledi ve daha fazla güvenlik yatırımı taahhüt etti.
Coinbase, Mayıs 2025 Müşteri Destek Yolsuzluk Olayını Açıkladı
Mayıs 2025'te, Coinbase, suçluların yurt dışındaki müşteri destek temsilcilerine rüşvet vererek aylık işlem yapan kullanıcılarının %1'inden daha azının kişisel verilerini çaldığını açıkladı. Saldırganlar daha sonra Coinbase'den 20 milyon dolarlık bir fidye talep etti, ancak Coinbase bunu ödemeyi reddetti.
Geçen hafta, Coinbase, analiz sağlayıcısı Amplitude'daki bir güvenlik olayının "küçük bir alt küme" müşteri için iletişim verilerini ifşa ettiğini, ancak fonların etkilenmediğini söyledi.
Endüstri Kripto Borsa Güvenlik İhlalleri Dalgasıyla Karşı Karşıya
Binance hırsızlığı, kripto para endüstrisini sarstı. Blok zinciri analiz firması Elliptic, aklama işleminin yaklaşık dört gün içinde yaklaşık 12,000 cüzdanı kapsadığını buldu. Stablecoin émisyoncuları, çalınan fonların yaklaşık %44'ünü dondurdu.
Brezilya'nın Mercado Bitcoin'i 40 milyon dolarlık bir hack sonrası para çekme işlemlerini durdurdu. Fransız banka Crédit Mutuel Arkéa, 133 milyon dolarlık bir kripto hırsızlığına yol açan bir siber saldırıyı doğruladı.
SSS
Coinbase müşteri varlıklarının ne kadar yüzdesi soğuk depolamada tutuluyor?
Coinbase, müşteri varlıklarının %99'undan fazlasını çevrimdışı soğuk depolamada tutmaktadır; bu, internete erişilemeyen cüzdanlar anlamına gelir. Fonlar, yalnızca müşterilerin ihtiyaç duyduğu kadar internet bağlantılı sıcak cüzdanlara taşınır.
Saldırganlar geçen hafta Binance'dan ne kadar çaldı?
Saldırganlar, geçen hafta Binance'ın sıcak cüzdanlarından yaklaşık 6.4 milyar dolar çaldı. FBI, hırsızlığı Kuzey Kore'nin TraderTraitor grubuna atfetti ve blok zinciri analiz firması Elliptic, aklama işleminin yaklaşık 12,000 cüzdanı kapsadığını buldu.
