Perşembe günkü ABD’deki en büyük kripto para borsası olan Coinbase’in hacklenmesi, BAE kripto yatırımcıları arasında yeni endişelere yol açarak merkezi borsalardaki güvenlik açıklarını vurguladı.
15 Mayıs’ta açıklanan büyük bir siber güvenlik ihlalinde bilgisayar korsanları, dış kaynaklı müşteri destek temsilcilerine rüşvet vererek Coinbase’in dahili sistemlerine erişim sağladı.
Basında çıkan haberlere göre, bu içeriden yapılan manipülasyon, yönetimsel araçlara yetkisiz erişime izin vererek, küresel müşteri tabanının yaklaşık yüzde biri olan yaklaşık bir milyon kullanıcının kişisel verilerini tehlikeye attı. Açığa çıkan veriler arasında isimler, e-posta adresleri, telefon numaraları, maskelenmiş bankacılık bilgileri ve devlet tarafından verilen kimlik görüntüleri vardı.
Coinbase, şifrelerin, özel anahtarların ve fonların doğrudan tehlikeye girmediğinden emin oldu. Saldırganlar, çalınan verilerin sızmasını önlemek için 20 milyon dolarlık fidye talep ettiler, ancak Coinbase reddetti ve kolluk kuvvetlerini uyardı. Şirket o zamandan beri ilgili çalışanları feshetti ve yetkililerle işbirliği yapıyor.
Kullanıcı etkisini azaltmak için Coinbase, toplam iyileştirme maliyetlerinin 180 milyon ila 400 milyon dolar arasında olduğu tahmin edilerek, para transferi için kandırılan müşterilere geri ödeme sözü verdi.
Uyandırma çağrısı
Siber Güvenlik uzmanı ve Rayad Group genel müdürü Rayad Kamal Ayub, ihlali BAE’deki kripto yatırımcıları için uyandırma çağrısı olarak nitelendirdi. “MENA bölgesi, özellikle BAE, kripto para biriminin benimsenmesinde büyük bir büyüme gördü” dedi. “Chainalysis’in bir raporuna göre bölge, Temmuz 2023 ile Haziran 2024 arasında dünyanın toplam kripto işlem hacminin yüzde 7,5’ini oluşturdu ve tahmini 338,7 milyar dolarlık zincir içi değer elde edildi.Bu, borsaların iç güvenlik önlemlerini desteklememesi durumunda buradaki birçok kullanıcının potansiyel olarak risk altında olduğu anlamına gelir.”Eyüp, bölgedeki kötü aktörlerin savunmasız yatırımcıları sömürmesiyle ilgili artan endişelere de dikkat çekti.Coinbase ile ilgili bir proje üzerinde çalışan siber güvenlik danışmanı ve blockchain analisti Dr. Zohaib Zaheer, ihlalin özellikle üçüncü taraf satıcılar söz konusu olduğunda içeriden gelen tehditlerin tehlikelerinin altını çizdiğini söyledi. “Coinbase gibi büyük borsalar bile bağışık değil” dedi. “BAE yatırımcıları için bu bir hatırlatma: yalnızca platform güvenliğine güvenmeyin. Donanım cüzdanlarını kullanın, 2fa’yı etkinleştirin ve dolandırıcılıklara karşı uyanık kalın. Daha güçlü iç kontroller ve daha sıkı gözetim artık isteğe bağlı değil, esastır.”
Yatırımcı güveni sarstıKripto yatırım ve ticaretine adanmış bir Youtube kanalı işleten Ijaz Awan, ihlalin bölgedeki yatırımcı güvenini sarstığını belirterek duyguyu yineledi. “Bybit’in 1.5 milyar dolarlık hackinden sadece aylar sonra gelen Coinbase ihlali, kullanıcı güvenine bir başka büyük darbe. Ortalama bir kullanıcı için çok endişe verici; Birçoğu artık fonlarının hiçbir yerde güvende olmadığını düşünüyor. Kripto bir varlık sınıfı olarak büyüyecekse borsaların çok daha güçlü iç kontroller ve güvenlik protokolleri uygulaması gerekiyor” dedi.
Uzmanlar, olayın BAE’nin gelişen kripto sektöründe gelişmiş düzenlemeler ve gelişmiş güvenlik altyapısı çağrılarını yeniden alevlendirdiğini söyledi.Credo Technology Services’in kurucusu ve CTO’su Obaidullah Kazmi şunları yineledi: “Bu ihlal sert bir gerçeğin altını çiziyor – teknoloji ancak arkasındaki insanlar ve süreçler kadar güvenli. Coinbase’in temel sistemleri tavizsiz kalırken, dış kaynaklı destek personelinin kullanılması, içeriden gelen tehditler ve üçüncü taraflara maruz kalma riskinin arttığını vurgulamaktadır.”
BAE gibi hızla olgunlaşan bir pazarda güven her şeydir. Borsalar güvenlik modellerini yeniden düşünmeli — Sıfır Güven mimarilerini, kimlik merkezli kontrolleri ve sürekli izlemeyi benimsemek için çevre savunmalarının ötesine geçmelidir. Düzenlemeler yardımcı olacaktır, ancak proaktif dayanıklılık içeriden başlar “dedi.
