Kripto borsalarına sosyal mühendislik saldırısı: Binance ve Kraken önledi, Coinbase sarsıldı

Önde gelen kripto para borsalarını hedef alan bir *sosyal mühendislik saldırısı* girişimi kısa süre önce engellendi. Binance(BINANCE) ve Kraken(KRAKEN), bu saldırılara karşı gelişmiş güvenlik sistemleriyle başarılı bir savunma gerçekleştirdi. Öte yandan, Coinbase(COIN) ise benzer bir saldırının kurbanı olarak tepki topladı. Şirket, saldırı sonrası yaptığı açıklamada bazı kullanıcı bilgilerine izinsiz erişildiğini doğrulasa da, hiçbir *şifre*, *özel anahtar* ya da *fonun* çalınmadığını belirtti.

2024 yılı, kripto para dünyası için *siber güvenlik* açısından oldukça çalkantılı geçiyor. Sadece Bybit'in uğradığı 1,4 milyar dolarlık saldırı da dahil olmak üzere yıl başından bu yana toplam kayıp 2,2 milyar dolara ulaştı. Bu, sektörde *rekor seviyede kayıpların* yaşandığına işaret ediyor. Coinbase kaynaklı sızıntının ardından şirket, 2.000 milyon dolarlık bir ödülle failleri ararken, yaşanan olayın potansiyel zararı 400 milyon doları bulabilir.

3 Temmuz’da (yerel saatle) Bloomberg’e göre, Coinbase’in yurtdışındaki müşteri hizmetleri çalışanları, saldırganların ikna çabalarına yenik düşerek bazı hesap bilgilerine erişim izni verdi. Bu, bilgi güvenliğinde insan faktörünün ne kadar büyük bir açık oluşturabileceğini gösteriyor.

Benzer tekniklerle yapılan *oltalama (phishing) saldırılarına* Binance ve Kraken de maruz kaldı. Saldırganlar, Telegram gibi mesajlaşma platformları üzerinden müşteri destek birimlerine ulaşarak, kullanıcı hesap detaylarını almaya çalıştı. Ancak iki borsa da güçlü *iç denetim sistemleri* ve yapay zekâ destekli güvenlik yazılımları sayesinde saldırıyı erkenden tespit edip engelledi.

Özellikle Binance ve Kraken’in kullandığı *yapay zeka temelli güvenlik araçları*, şüpheli etkinlikleri erken uyarı mekanizmasıyla fark ederek herhangi bir veri sızıntısı yaşanmasını önledi. Bu sistemler, saldırının henüz işleme konmadan engellenmesini sağladı ve çalışanların yanlışlıkla bilgi paylaşmasının önüne geçti.

Bu gelişmeler, kripto borsalarının yalnızca teknik altyapı değil, *insan kaynaklı risklere* karşı da güvenlik protokolleri geliştirmesi gerektiğini hatırlatıyor. *Sosyal mühendislik saldırıları*, doğrudan sistemleri değil, bireyleri hedef alarak büyük zararlara yol açabiliyor. Bunun özellikle dış kaynaklı müşteri hizmetleri şirketleriyle çalışırken daha da kritik olduğu vurgulanıyor. Binance ve Kraken’in bu saldırı karşısında gösterdiği sağlam duruş, sektörde diğer oyuncular için *örnek niteliğinde* kabul ediliyor.