Kripto para borsası Coinbase, bazı müşterilerinin iletişim bilgilerinin üçüncü taraf analiz sağlayıcısı Amplitude'teki bir güvenlik olayı sonucunda ortaya çıktığını açıkladı. Sosyal medyada 70 binden fazla kullanıcının etkilendiği iddia edilirken borsa, kendi sistemlerinde yetkisiz erişim kanıtı bulunmadığını ve müşteri fonlarının etkilenmediğini bildirdi.
Kripto para borsası Coinbase, bazı müşteri iletişim bilgilerinin açığa çıkmasına ilişkin tartışmalara dün gece açıklama getirdi. Şirketin destek hesabından ABD saatiyle 27 Ekim akşamı yapılan yazılı açıklamada “Coinbase’te bir veri ihlali yaşanmadı” denildi ve olay, borsanın Analitik hizmeti aldığı üçüncü taraf firmalardan Amplitude’teki bir güvenlik olayına bağlandı.
Açıklamaya göre Amplitude’teki olay, diğer Amplitude müşterilerinin verilerinin yanı sıra Coinbase müşteri iletişim verilerinin “küçük bir alt kümesini” etkiledi. Coinbase, kendi sistemlerinde yetkisiz erişim kanıtı bulunmadığını ve müşteri fonlarının etkilenmediğini vurgulayarak, etkilenen müşterilerin ve düzenleyici kurumların yasal yükümlülükler çerçevesinde bilgilendirildiğini bildirdi.
İddiaların izinde dikkatli olmak gerekiyor: Borsanın açıklamasından yaklaşık üç saat önce sosyal medya platformu X’te bir hesap, kaynak göstermeksizin Coinbase’de ihlal olduğu ve hacker’ların 70 binden fazla kullanıcının iletişim bilgilerini ele geçirdiğini öne sürdü. Yaklaşık iki saat sonra blockchain güvenlik firması SlowMist’in bilgi güvenliği sorumlusu olarak bilinen 23pds bu iddiaları aktardı. Ancak bağımsız doğrulama henüz yok: Coinbase 70 bin rakamına yanıt vermedi, etkilenen kullanıcı sayısını, hangi iletişim alanlarının söz konusu olduğunu ve olayın tarihini de açıklamadı.
Şirket açıklamasında adı geçen Amplitude’in blogunda olaya ilişkin bir beyan bulunmuyordu; firmanın genel durum sayfasında ise söz konusu günlere ait planlı bakım ve gecikme kayıtları dışında güvenlik olayı girdisi görülmüyor. Amplitude’den konuya ilişkin ayrı bir açıklama da henüz gelmiş değil.
E-posta adresi ve telefon numarası gibi iletişim verileri, oltalama (phishing) saldırılarının en yaygın başlangıç noktası. Sektörde son günlerde benzer vakalar art arda geldi: Donanım cüzdanı üreticisi Foundation, oltalama e-postalarını arka uç ihlaline bağlamış, bir başka cüzdan üreticisi Keystone da web sitesinden müşteri isim ve adreslerinin alındığını açıklamıştı. Kripto varlık sahipleri için tedbir aynı: Şifre isteyen, cüzdan kurtarma ifadesi talep eden ya da aciliyet hissi yaratmaya çalışan mesajlara şüpheyle yaklaşmak ve doğrudan uygulama üzerinden doğrulama yapmak.
Coinbase daha önce de veri olaylarıyla gündeme gelmişti: Mayıs 2025’te şirket, yurt dışındaki destek personellerine rüşvet verildiğini, kullanıcı bilgilerinin kopyalandığını ve 20 milyon dolarlık şantaj talebinin reddedildiğini açıklamış; ABD Maine eyaleti başsavcılığına verilen bildirimde 69 bin 461 kullanıcının haberdar edileceği belirtilmişti. Şirketin son açıklaması bu eski olayla bağlantı kurmuyor.
Olayın gerçek kapsamı — 70 bin rakamı doğru mu, Amplitude tarafında tam olarak ne olduğu ve başka hangi firmaların etkilendiği — önümüzdeki günlerde düzenleyici bildirimler ve firmaların olası ayrıntılı beyanlarıyla netleşebilir. Şimdilik eldeki tablo şu: Kripto dünyasının en büyük borsalarından birinin müşterileri, borsanın kendisinde değil, tedarikçisindeki bir açıktan ötürü iletişim bilgilerini ortaya çıkmış olabilecek durumda ve asıl risk, bu veriyi kullanacak dolandırıcılar.