Önde gelen kripto para borsalarından biri olan Coinbase, kullanıcılarına yıllık 300 milyon dolardan fazla maliyete neden olduğu iddia edilen güvenlik önlemlerini ihmal ettiği için eleştiriliyor. Araştırmacılar ZachXBT ve tanuki42, platformun güvenlik açıkları ve dolandırıcılıklarla başa çıkma şekli konusunda endişelerini dile getirdiler ve bu durumun müşterileri için önemli mali kayıplara yol açtığını belirttiler.
Kaynak: tanuki42
Önemli Çıkarımlar
-
Coinbase kullanıcıları, güvenlik açıkları nedeniyle sadece iki ayda 65 milyon dolardan fazla kaybetti.
-
Dolandırıcılıklardan kaynaklanan yıllık kayıplar 300 milyon doları aşabilir.
-
Araştırmacılar, borsanın devam eden güvenlik sorunlarını ele almadığını iddia ediyor.
Güvenlik İhmali İddiaları
İddialar, bağımsız kripto araştırmacıları ZachXBT ve tanuki42 tarafından hazırlanan bir rapordan kaynaklanıyor. Bu raporda, Coinbase'in dolandırıcıların platformunu istismar etmesine olanak tanıyan güvenlik açıklarını yeterince ele almadığı iddia ediliyor. Bulgularına göre, kullanıcılar sadece Aralık 2024 ve Ocak 2025'te 65 milyon dolardan fazla kaybetti ve gerçek kayıpların bildirilmemiş olaylar nedeniyle çok daha yüksek olması muhtemel.
ZachXBT, "Sayımız, DM'lerime ve zincir üzerinde keşfettiğimiz hırsızlıklara sınırlı olduğundan, Coinbase destek biletleri ve erişimimiz olmayan polis raporları hesaba katılmadığından, çalınan gerçek miktardan çok daha düşük olabilir." dedi.
Dolandırıcılıkların Etkisi
Araştırmacılar, Coinbase kullanıcılarının sosyal mühendislik dolandırıcılıkları nedeniyle bir yılda toplamda 300 milyon dolardan fazla kaybettiğini vurguladı. Bu dolandırıcılıkların çoğunun, özellikle ABD merkezli müşterileri hedef alan Hindistan merkezli tehdit aktörleri tarafından düzenlendiği bildirildi.
Coinbase, kullanıcılarına iç güvenlik sistemi tarafından işaretlenmemek için sanal özel ağlar (VPN) kullanmamalarını tavsiye etti. Ancak araştırmacılar, dolandırıcıların genellikle kimlik avı sitelerinden VPN'leri engellediğini belirterek, Coinbase'in gerçek güvenlik zorluklarını anlamakta başarısız olduğunu gösterdi.
Kaynak: ZachXBT
Devam Eden Güvenlik Sorunları
ZachXBT ve tanuki42, Coinbase'in aşağıdakiler de dahil olmak üzere devam eden birkaç güvenlik olayını ele almadığını belirtti:
-
Güncellenmemiş API anahtarlarıyla ilgili açıklar.
-
Doğrulama kodlarıyla ilgili hatalar.
-
Çalınan fonların aklanması.
Araştırmacılar, Coinbase'i popüler uyum araçlarında hırsızlık adreslerini yetersiz raporlamakla ve özellikle ABD saat dilimleri dışındaki kullanıcılar için yetersiz müşteri desteği sağlamakla eleştirdi. ZachXBT, "Coinbase'in acilen değişiklik yapması gerekiyor çünkü her ay on milyonlarca dolandırıcılık mağduru kullanıcı artıyor." diyerek değişiklik yapma aciliyetini vurguladı.
Dolandırıcıların İçgörüleri
Coinbase kullanıcılarını hedef alan bir dolandırıcıyla yapılan bir etkileşimde, bu kişinin platformu istismar ederek haftada en az beş haneli kazanç elde ettiğini açıkladı. Bu kişi, özellikle en az 50.000 dolarlık varlığa sahip bireyleri hedef alarak dolandırıcılık faaliyetlerine yönelik hesaplı bir yaklaşım sergilediğini belirtti.
Bitcoin kendi kendine saklama çözümleri sağlayıcısının kurucu ortağı ve CEO'su Nick Neuman, Coinbase destek temsilcisi olarak poz veren bir dolandırıcıyla yaşadığı deneyimi paylaştı. Dolandırıcı, "Haftada en az beş haneli kazanıyoruz. İki gün önce 35 bin dolara ulaştık; bunu bir nedenle yapıyoruz; içinde para var." dedi.
Sonuç
Coinbase'e yönelik iddialar, kripto para borsalarının güvenliği ve kullanıcılar üzerindeki potansiyel mali etkileri konusunda önemli endişeleri vurguluyor. Kripto manzarası gelişmeye devam ettikçe, sağlam güvenlik önlemlerine ve duyarlı müşteri desteğine olan ihtiyaç giderek daha kritik hale geliyor. Coinbase'in bu iddiaları ele alışı, hem kullanıcılar hem de sektör uzmanları tarafından yakından izlenecek.