Emekli sanatçı Ed Suman, oltalama saldırısıyla 2,7 milyon dolarlık kripto varlığını kaybetti

Amerika’da yaşayan eski bir sanatçı, emeklilik fonunu yatırdığı kripto paraları kapsayan bir *oltalama saldırısı* (phishing) sonucu yaklaşık 2,7 milyon dolar değerindeki tüm varlığını kaybetti. Bloomberg’in 17’sinde bildirdiğine göre, olayın mağduru daha önce ünlü heykeltıraş Jeff Koons’un projelerinde yer alan 67 yaşındaki heykel sanatçısı Ed Suman. Suman, kendisini Coinbase müşteri hizmetleri çalışanı olarak tanıtan dolandırıcının kandırmasıyla donanım cüzdanının *geri kazanım ifadesini* (seed phrase) paylaştı.

Olay bu yılın başlarında Michigan eyaletinde gerçekleşti. Suman, kendisini Coinbase’in güvenlik biriminde görevli olarak tanıtan bir şahısla yaptığı telefon görüşmesinden sonra kripto varlıklarının *tamamını* kaybetti. Emekli olduktan sonra yatırım yaptığı kripto paralarda 17,5 Bitcoin(BTC) ve 225 Ethereum(ETH) bulunduran Suman, tüm birikimini *güvenli olduğu düşünülen* Trezor Model One isimli donanım cüzdanında saklıyordu.

Mart ayında Suman, Coinbase tarafından gönderilmiş gibi görünen bir kısa mesaj aldı. Mesajda hesabına *yetkisiz erişim* teşebbüsü olduğu belirtiliyordu. Bunun üzerine Suman, mesajda yer alan numarayı aradı. Telefonu yanıtlayan ve kendisini 'Brett Miller' olarak tanıtan dolandırıcı, Coinbase güvenlik ekibinden olduğunu söyledi ve Suman’ın donanım cüzdanı kullandığını önceden bilerek kendisine güven sağladı. Ardından, sahte bir Coinbase sitesi aracılığıyla geri kazanım ifadesini girmesini istedi.

Bundan sadece 9 gün sonra, başka bir dolandırıcı daha kendisini Coinbase çalışanı gibi tanıtarak aynı yöntemi kullanarak bilgi elde etti. Bu iki saldırı sonucunda Suman’ın donanım cüzdanında bulunan tüm dijital varlıklar yasa dışı biçimde transfer edildi ve geri alınamaz hale geldi.

Uzmanlar, fiziki donanım cüzdanı kullanan yatırımcıların dahi bazı temel ilkeleri daima hatırlaması gerektiğini hatırlatıyor. Özellikle *geri kazanım ifadesinin asla çevrimiçi paylaşılmaması* gerektiği vurgulanıyor. Donanım cüzdanlarının güvenliğine rağmen, bireysel hatalar ve sosyal mühendislik saldırıları risk oluşturuyor. Yorum: Yüklü yatırım yapan bireylerin bilgi güvenliği konusundaki farkındalığını artırmaları büyük önem taşıyor.