Büyük kripto para borsası Coinbase, hedef alınan bir güvenlik olayı sonrasında kullanıcılarına yönelik acil bir uyarı yayımladı. Kriptokoin ailesi olarak bu acil uyarının detaylarını inceleyeceğiz.
Coinbase, resmi blog gönderisinde yaptığı açıklamayla kullanıcılarını hedef alan bir güvenlik olayı sonrası acil bir uyarı yayımladı. Şirket, kendisine ve kullanıcılarına yönelik gerçekleştirilen organize bir şantaj girişimini tüm ayrıntılarıyla kamuoyuna duyurdu.
Coinbase’e göre, siber suçlular yurt dışındaki bazı müşteri destek temsilcilerini rüşvetle kandırarak, müşteri destek araçları üzerinden kullanıcı verilerini kopyalamalarını sağladı. Bu kişiler, Coinbase gibi davranarak kullanıcıları kandırmak ve kripto varlıklarını ele geçirmek için bir müşteri listesi oluşturmaya çalıştı. Bu kötü niyetli kişiler, olayın üzerini örtmek karşılığında Coinbase’den 20 milyon dolar talep etti ancak şirket bu talebi reddetti.
Coinbase, bu olaydan Coinbase’in aylık aktif kullanıcılarının %1’inden azının etkilendiğini, hiçbir şifrenin, özel anahtarın veya fonun ele geçirilmediğini ve Prime hesaplarının güvende olduğunu belirtti. Şirket, saldırganlar tarafından kandırılarak fonlarını gönderen kullanıcıların kayıplarını telafi edeceğini ve olaya karışanların en ağır şekilde cezalandırılması için kolluk kuvvetleriyle birlikte çalıştığını açıkladı. Ancak 20 milyon dolarlık fidye ödemesi yapılmayacak.
20 Milyon Dolarlık Ödül Fonu Duyuruldu
Yetkililer, bu saldırının faillerinin tutuklanıp cezalandırılmasına yardımcı olacak bilgi sağlayanlara verilecek 20 milyon dolarlık bir ödül fonu oluşturduğunu açıkladı. Etkilenen kullanıcılara bireysel bildirimler gönderildi ve soruşturmanın ilerleyişine dair topluluğa düzenli bilgi verileceği ifade edildi.
Kendini Coinbase Çalışanı Gibi Tanıtan Dolandırıcılara Dikkat!
Firma, saldırıyla bağlantılı ya da bağlantısız şekilde kullanıcıları kandırmaya çalışan kişilerin kendilerini Coinbase çalışanı olarak tanıtabileceğini ve kripto varlıklarını başka adreslere göndermeleri için baskı yapabileceklerini belirtti.
Firma Yetkilileri kullanıcılarına şu uyarılarda bulundu:
Coinbase hiçbir zaman şifre, 2FA (iki faktörlü kimlik doğrulama) kodu veya kripto transferi için yeni bir cüzdan adresi talep etmez.
Kullanıcılara telefon ya da SMS yoluyla yeni bir cüzdan adresi gönderilmez, herhangi bir transfer istenmez.
Coinbase, kullanıcılarından tanımadıkları bir numarayı aramalarını da istemez. Bu tür durumlarla karşılaşan kullanıcılar, kesinlikle bu taleplere yanıt vermemelidir.
Coinbase’in Önerdiği Güvenlik Önlemleri:
Para çekme beyaz liste özelliğini etkinleştirme (withdrawal allow-listing),
Donanımsal 2FA anahtarları kullanma,
Herhangi bir işlem yapmadan önce ekstra dikkatli olma.
Coinbase, kullanıcılarını bilinçli hareket etmeye çağırıyor ve topluluğu korumak adına tüm kaynaklarını seferber ettiğini vurguluyor.
