Coinbase, Güvenlik Açıkları ve Dolandırıcılıklar Nedeniyle Eleştirilerin Hedefinde

Amerikalı kripto para borsası Coinbase, kullanıcılarının yılda 300 milyar won’un (yaklaşık 4,35 milyar TL) üzerinde kayıp yaşamasına neden olan güvenlik açıkları ve dolandırıcılık sorunlarını görmezden gelmekle eleştiriliyor.

3’ünde (yerel saatle), kripto para sektörü araştırmacıları ZachXBT ve Tanuki42, Coinbase kullanıcılarının yalnızca 2024 yılı Aralık ayı ile 2025 yılı Ocak ayında 65 milyon doların (yaklaşık 943 milyon TL) üzerinde zarar gördüğünü ortaya koyan bir rapor yayınladı. Araştırmacılar, gerçek zarar miktarının daha yüksek olduğunu tahmin ettiklerini, çünkü polis raporları ve Coinbase’in müşteri destek kayıtlarına erişimlerinin sınırlı olduğunu belirtti.

Araştırmaya göre, kullanıcı kayıplarının büyük bir kısmı sosyal mühendislik tabanlı dolandırıcılıklar nedeniyle meydana geldi. Coinbase’in güvenlik sistemleri bu tür zararları önlemede yetersiz kalırken, dolandırıcıların çoğunun Hindistan’da faaliyet gösterdiği ve ABD’deki kullanıcıları hedef aldığı tespit edildi.

Coinbase, bir yandan VPN kullanımını yasaklayarak yanlış güvenlik işaretlerinin önüne geçmeyi amaçladığını savunurken; araştırmacılar, dolandırıcılık çetelerinin bu politikadan yararlanarak VPN bağlantılarını engellediğini ve phishing siteleri üzerinden kullanıcıları hedef aldığını açıkladı. Bu durum, şirketin temel güvenlik sorunlarını çözmede başarısız olduğuna işaret ediyor.

Rapor ayrıca, API anahtarları ve kimlik doğrulama kodlarıyla ilişkili hatalar ile çalınan fonların aklanmasına karşı savunmasızlık gibi eski güvenlik sorunlarının devam ettiğini vurguladı. ZachXBT, Coinbase’in yetersiz müşteri destek sistemini ve farklı zaman dilimlerindeki kullanıcılarına yeterli hizmet sunamamasını da eleştirerek, “Coinbase’in daha fazla zaman kaybetme lüksü yok. Her ay milyonlarca dolarlık kayıp yaşanıyor” dedi.

Öte yandan, sahte Coinbase destek ekibi olarak faaliyet gösteren dolandırıcıların, yöneticiler ve yazılım mühendislerini hedef aldıkları ve her hafta en az 50 bin dolar (yaklaşık 725 bin TL) kazandıkları ifade edildi. Bu dolandırıcılar, en az 50 bin dolar üzerinde varlığa sahip kurbanları tespit etmek için kişisel bilgileri kullandı.

Dünya çapında güvenilir bir kripto para borsası olarak bilinen Coinbase’in bu tarz güvenlik sorunlarının uzun vadede şirket imajını ve kullanıcı güvenini ciddi şekilde etkileyebileceği konuşuluyor. Bu durum, kripto para ekosisteminde güvenliğin artırılması ve şirketlerin sorumluluklarının yeniden tartışılmasına zemin hazırlayabilir.