Kripto sektörünün en büyük borsalarından Coinbase, teknik bir açıktan değil, insan faktörünü hedef alan bir sosyal mühendislik saldırısından kaynaklanan bir veri ihlaliyle karşılaştı.
Ne oldu?
Mayıs 2025'te Coinbase, siber suçluların yurt dışındaki destek yüklenicilerine rüşvet vererek aylık işlem yapan kullanıcıların yaklaşık yüzde 1'inin kişisel verilerini çaldığını açıkladı. Saldırganlar ardından 20 milyon dolarlık fidye talep etti; Coinbase bu ödemeyi yapmayı reddetti. Çalınan veriler, kullanıcıları hedef alan sosyal mühendislik dolandırıcılıklarında kullanıldı; şirket olayın maliyetinin 400 milyon dolara kadar çıkabileceğini tahmin etti.
Neden önemli?
Bu ihlal, kripto güvenliğinde en zayıf halkanın çoğu zaman teknoloji değil insan olduğunu gösterdi. İçeriden rüşvetle gerçekleştirilen saldırılar, borsaların personel ve yüklenici denetimine yönelik risklerini gözler önüne serdi.