Üçüncü Taraf Sağlayıcılarda Veri Sızıntısı: Amplitude Saldırısı Coinbase ve Bithumb Müşterilerini Nasıl Etkiledi

Coinbase, üçüncü taraf analiz hizmeti Amplitude'da bir veri sızıntısı tespit etti. Kullanıcıların iletişim bilgileri sızdı. Durum ciddi. Borsa, kendi altyapısının hiç etkilenmediğini, anahtarların ve şifrelerin güvende olduğunu belirtiyor. Ancak temel e-posta adreslerinin bile sızdırılması sorun yaratıyor.

Tam olarak ne oldu: Amplitude olayının detayları

Amplitude, metrik analizlerinden sorumlu. Büyük borsalar, insanların web sitesinde ve uygulamalardaki davranışlarını anlamak için bu tarz hizmetleri kullanıyor. Tedarikçi hacklendi – korsanlar müşterilerin iletişim bilgilerinin bulunduğu veritabanına sızdı. Olay bundan ibaret.

Coinbase temsilcileri sızıntı doğrulamasını resmen yaptı. Hesap bakiyeleri güvende, ancak e-posta veya telefon numaralarının sızması doğrudan risk oluşturuyor.

Ele geçirilen iletişim bilgileri – kişiselleştirilmiş oltalama saldırıları, sosyal mühendislik ve SIM takası yapmak için ana araçtır.

Analiz hizmetleri neden borsaların zayıf noktası haline geliyor

Borsalar cüzdanların etrafında güçlü bir koruma kuruyor – bunlara doğrudan sızmak zor. Bu yüzden korsanlar tedarik zinciri saldırılarına (supply chain attacks) yöneldi. Destek hizmetleri, pazarlama platformları ve Amplitude gibi analiz araçları, finansal düğümlere kıyasla çok daha zayıf korunuyor. Kısacası, en zayıf halkaya vuruyorlar.

Analiz şirketlerini hackleyen saldırganlar, belirli bir platforma bağlı hazır bir kurban listesi elde ediyor. Ardından noktasal hamleler başlatıyorlar:

• Hesabın engellendiğine veya borsaya giriş yapıldığına dair sahte e-postalar gönderiyorlar.
• Şifreleri ele geçirmek için sahte bağlantılar içeren SMS oltalaması kullanıyorlar.
• Mobil operatörlerden erişimi geri kazanmak için kişisel verileri topluyorlar.
• Şantaj yapıyorlar – hesabınızı bildiklerini açıkça öne sürüyorlar.

Risk analizi: Varlıklarımızı nasıl koruruz

Borsanın ana sistemi zarar görmemiş olsa bile – iletişim bilgilerinin sızması hedeflenmiş oltalamaya kapı açar. E-postadaki bağlantı, kullanıcının kullanıcı adını, şifresini ve iki faktörlü doğrulama kodunu kendi eliyle vereceği sahte bir giriş sayfasına çıkar. İşler böyle yürüyor.

Harici sağlayıcılardaki bu tür olaylarda riskleri azaltmak için şu kurallara uymalıyız:

• Sadece kripto borsaları için ayrı bir e-posta adresi açın ve bunu üçüncü taraf kaynaklarda kullanmayın.
• SMS veya kimlik doğrulama uygulamaları yerine donanım güvenlik anahtarları (FIDO2/YubiKey) kullanın.
• Hacklenme veya engelleme bildiren e-postalardaki bağlantılara asla tıklamayın – sadece tarayıcıdaki yer imlerinden giriş yapın.
• Sermayeyi bölün: Merkezi platformlarda sadece ticaret yapacağınız miktarları tutun.

Net güvenlik politikasına sahip bir platform seçmek, mevduatı korumanın ilk adımıdır. Platformların detaylı incelemelerine, olay geçmişlerine ve güvenlik puanlarına borsa incelemeleri bölümümüzden ulaşabilirsiniz.

Sermayeyi korumak için CoinMagnetic ekosistemi araçları

Sadece merkezi platformların korumasına güvenmek mantıksızdır. Ekibimiz, riskleri her seviyede kontrol etmeye yardımcı olan hizmetler geliştiriyor.

Adreslerin ve işlemlerin temizliğini kontrol etme

Oltalama siteleri genelde fon transferi için saldırganların adreslerini koyar. Ele geçirilmiş cüzdanlarla etkileşime girmek, yasal platformlardaki hesaplarımızın engellenmesine yol açabilir. Fon göndermeden önce herhangi bir adresin veya işlem karmasının risk seviyesini değerlendirmek için AML kontrolörümüzü kullanın.

Yatırım portföyü kontrolü

Varlıkların tek bir yerde rahatça takibi, olağan dışı hareketleri zamanında fark etmeye yardımcı olur. Portföyümüz hizmetinde, tüm fonları tek bir borsada tutmak zorunda kalmadan koin dağılımını ve bakiyeleri takip edebilirsiniz.

Güvenli bağımsız saklama

Tedarikçilerdeki sızıntılardan çıkarılacak ana sonuç – varlıklar tamamen bizim kontrolümüzde olmalıdır. Merkezi borsalar takas için uygundur, ancak sermayeyi uzun vadeli saklamak için değil. Güvenli saklamasız (non-custodial) depolama çözümünü cüzdan seçimi bölümümüzden belirleyebilirsiniz.