Binance, Bybit ve Bitget’ten son 20 ayda hacker’lar 8 milyar dolardan fazla kripto para çaldı. Hiçbir saldırıda ana şifreler olarak bilinen özel anahtarlar ele geçirilmedi. Her birinde kripto para borsası’nın kendi sistemleri kandırılarak çekim onayı alındı.
Risk borsa kullanıcılarıyla sınırlı değil. Henüz benzer bir kayıp yaşamayan Coinbase, ABD spot Bitcoin ETF‘lerinin Bitcoin’lerini tutuyor. Artık Wall Street’in parası da Coinbase’in savunma hattında.
Hacker’lar 3 Borsayı Nasıl Atlattı?
Binance 29 ekim’de yaklaşık 6,3 milyar dolar kaybetti. Ortak CEO Richard Teng, 6 milyar dolarlık Binance soygunu’nun bir mühendisin ele geçirilen dizüstü bilgisayarıyla başladığını açıkladı. Binance, anahtar sızıntısı bulamadı.
Richard Teng şöyle belirtti: ‘Açık konuşmak gerekirse: Saldırgan sadece bir mühendisin erişimlerini kullanmadı ve bu süreç tek tıkla gerçekleşen bir olay değildi.’
Bybit şubat 2025’te neredeyse 1,5 milyar dolar kaybetti. Hacker’lar, Bybit’in transfer onaylamak için kullandığı dışarıdan Safe{Wallet} uygulamasına kod yerleştirdi. Çalışanlar imza sırasında bir adres görürken, başka bir adrese onay vermiş oldu. FBI, saldırının Kuzey Kore kaynaklı olduğunu bildirdi.
Bitget ise eylülde yaklaşık 387,5 milyon dolar kaybetti. Saldırganlar, dışarıdan kullanılan güvenlik ürünlerindeki açıklar sayesinde içeri girdi. Ardından sahte çekim talepleri Bitget’in olağan onay sürecinden geçti.
Coinbase Neyi Farklı Yapıyor?
Coinbase, her özel anahtarı farklı makinelerde saklanan parçalara bölen çoklu taraflı hesaplama (MPC) teknolojisi kullanıyor. Coinbase Institutional ortak CEO’su Greg Tusar bunu 2025’te şöyle anlattı.
Greg Tusar ‘MPC sayesinde tam özel anahtarlar ne sabit olarak depolanıyor ne de imzalama sırasında veya kullanımda tek bir makinede tutuluyor’ dedi.
Coinbase, güvenliğin kritik olduğu tüm yazılımları kendi bünyesinde geliştiriyor. Bitget ve Bybit’in açık verdiği yer ise üçüncü taraf uygulamalardı.
Araştırmacı Zeeme, bu yöntemin üç saldırı yolunu da kapadığını çünkü çalınan bir dizüstü bilgisayardan çıkan tek bir anahtar parçasının işe yaramayacağını savunuyor.
Arkham verilerine göre, Coinbase cüzdanlarında toplam 69.8 milyon adreste yaklaşık 959.000 BTC tutuluyor. Bu miktarın piyasa değeri Bitcoin’in güncel fiyatı ile 74,7 milyar dolar ediyor.
Rob Witoff, Coinbase Teknoloji Direktörü, ‘Coinbase güvende. Fiyat volatilitesini izliyor, çalınan fonları zincir üstünde takip ediyor ve her zamanki gibi dikkatli davranıyoruz’ dedi.
Jeff Lunglhofer, Coinbase Güvenlik Direktörü ‘Compromize olmuş Binance cüzdanlarına yapılan transferleri engelliyoruz ve sadece aşırı tedbir amacıyla soğuk depolama sistemlerimizde bazı değişiklikler yaptık. Yine de’ diye ekledi.
Hiçbir Platform Tamamen Güvende Değil!
Yine de Coinbase tamamen saldırıdan muaf değil. 2025’te suçlular, yurtdışında çalışan destek personelini rüşvetle kandırarak müşteri verisi sızdırdı. The Register’a göre Coinbase bu olayda zararı 180 milyon ile 400 milyon dolar arasında gösterse de fonlara ulaşılamadığını açıkladı.
Borsanın büyüklüğü de ayrı bir risk. Araştırmacı Marc Baumann nisan ayında, Coinbase’in ABD spot Bitcoin ETF varlıklarının %84’ünü elinde tutuğunu hesapladı.
Baumann’ın hesabına göre yaklaşık 77 milyar dolar tek bir saklayıcıda toplanıyor. Ancak her ihraççı sadece Coinbase’e güvenmiyor. Fidelity, kendi fonunun Bitcoin’ini kendisi saklıyor, Morgan Stanley ise ikinci saklayıcı olarak BNY’i kullanıyor.
ETF yatırımcıları için asıl sınav, Coinbase’in kontrol mekanizmasının diğerlerinin açık verdiği onay adımında sağlam kalıp kalmayacağı. Üç büyük soygun da onay aşamasında gerçekleşti. Coinbase ise her transfer imzalanmadan önce sistemin kurcalanıp kurcalanmadığını incelediğini belirtiyor.
