Coinbase, güvenlik zafiyetleri ve 350 milyon dolarlık kayıpla gündemde

Coinbase, güvenlik zaafiyetleri nedeniyle eleştiri oklarının hedefinde

Kripto para borsası Coinbase’in 2026 yılı yol haritasının açıklanmasının hemen ardından, platformun güvenlik politikaları ciddi şekilde eleştirilmeye başlandı. Blockchain güvenlik araştırmacısı Taylor Monahan, sosyal medya üzerinden yaptığı açıklamada, CEO Brian Armstrong’un kullanıcı koruması yerine platformun genişlemesini ön planda tuttuğunu ifade etti. Monahan’a göre Coinbase, aylar öncesinde önemli güvenlik açıkları konusunda uyarılmasına rağmen yeterli önlem almadı ve bu durum 2025 yılı boyunca toplamda 350 milyon doların üzerinde zarara yol açtı.

Monahan’ın bu eleştirileri, Armstrong’un Twitter üzerinden paylaştığı ‘küresel birleşik borsa’, ‘stabilcoin büyümesi’ ve ‘zincir üstü geçişi hızlandırma’ gibi anahtar hedefler içeren 2026 stratejisini duyurmasının hemen ardından geldi. Monahan, bu planlarda ‘kullanıcı güvenliğine’ dair hiçbir unsurun yer almamasına dikkat çekerek, “Brian, kullanıcı güvenliğini hâlâ Coinbase’in temel değeri olarak görmüyor” yorumunda bulundu.

Özellikle sert bir ifadeyle “1 yıldan uzun süre geçti ama hâlâ her şey aynı, tabiri caizse daha fazla insanı mezbahaya sürüklemekten farkı yok” şeklinde konuşan Monahan, güvenlik açıklarının devam ettiği bir ortamda kullanıcı sayısını artırma hedefinin ciddi riskler taşıdığına vurgu yaptı.

Coinbase Commerce üzerinden büyük çaplı para sızıntısının yaşandığı olay, platformdaki güvenlik zafiyetinin en çarpıcı örneklerinden biri olarak öne çıkıyor. Nisan 2024’te yaşanan bu olayda, on-chain araştırmacı ZachXBT’nin analizine göre, Polygon(MATIC) ağı üzerindeki bir akıllı kontrattan 16 saat içinde toplam 15,9 milyon dolarlık USDC çalındı. Bu fonlar daha sonra Ethereum ağına aktarılıp ETH’ye çevrilerek çeşitli cüzdanlara dağıtıldı ve izleri kaybettirildi. Saldırıdan sorumlu olduğu iddia edilen ve ‘Excite’ takma ismiyle bilinen kişi, sosyal medyada bu fonları açıkça sergiledi. Fonların bir bölümü kripto para karıştırıcıları ve dijital kumar platformları üzerinden dolaştırıldı. Bu süreçte Coinbase’in kara para aklamayı önleme (AML) sisteminin durumu zamanında tespit edememesi, tartışmaları daha da alevlendirdi.

Monahan, bu olay yaşandığında platformun yetersiz müdahalesini açıkça eleştirirken, aradan bir yıl geçmesine rağmen hala somut bir iyileşme olmadığını dile getiriyor. “Aylar boyunca güvenlik açıklarına dikkat çektim. Ancak Armstrong’un vizyonunda hâlâ sadece gelir odaklı planlar var, kullanıcı fonlarının güvenliğine dair sahici bir çözüm sunulmuyor” ifadesiyle durumu özetledi.

Öte yandan, ZachXBT de geçmişte kendi hesabının Coinbase tarafından sebepsizce iki kez askıya alındığını ve müşteri verisi sızıntılarının şeffaf şekilde açıklanmadığını belirterek platformun iç yapı ve iletişim eksikliklerini vurguladı. “Coinbase, hem güvenliği hem de kullanıcı güvenini onarılması güç derecede zedeledi” diyen on-chain dedektif, platformu artık yakın çevresine bile tavsiye edemediğini belirtti.

Bu gelişmeler, merkezi borsalarda güvenlik açıklarının ne denli büyük sonuçlar doğurabileceğini bir kez daha gözler önüne serdi. Sadece kullanıcı sayısını artırmayı önceliklendiren stratejilerin, kullanıcı fonlarının güvenliğine öncelik verilmediği sürece büyük kayıplara neden olabileceği bir kez daha kanıtlanmış oldu. Kripto sektöründe artan sayıda uzman ve kullanıcı, bir borsayı değerlendirirken işlem hacmi yerine güvenlik altyapısı ve şeffaflığı ön planda tutmanın artık ‘olmazsa olmaz’ bir kriter olduğunu savunuyor.