Coinbase, müşterilerinin kripto varlıklarının %99’undan fazlasının soğuk depoda, yani çevrimdışı cüzdanlarda tutulduğunu söylüyor. Hacker’ların internete erişemediği bu yöntem, kripto para borsasının rakibi Binance’de yaşanan 6,3 milyar dolarlık hırsızlığa tepkisi niteliğinde.
Ancak Binance, hacker’ların hiçbir zaman private key’lerine (özel anahtarlarına) ulaşamadığını belirtiyor. Saldırganlar, çekim işlemlerini onaylayan sistemleri kandırdı. Araştırmalara göre Coinbase, ABD spot Bitcoin ETF varlıklarının %84’ünü bünyesinde tutuyor.
Coinbase Kullanıcı Fonlarını Nasıl Koruyor?
Coinbase’in platformunda eylül sonu itibarıyla toplam 377 milyar dolar değerinde varlık bulunuyor. Şirket, bu paranın kendi değil, tamamen müşterilerine ait olduğunu vurguluyor.
Coinbase, ‘Müşteriler bize başka talimat vermedikçe bu varlıkları ödünç vermez veya kullanmaz.’ dedi.
Ayrıca şirketin S&P 500 endeksine dahil olması ve düzenli denetimlerden geçmesi de öne çıkarılıyor. ABD’deki saklama kolu, New York bankacılık düzenleyicisinin gözetimi altında faaliyet gösteriyor.
Peki, fonların güvenliği nasıl sağlanıyor?
- İlk savunma hattı: Ayrı mali kayıtlar.
Coinbase, 377 milyar dolar müşteri varlığını, kendi 8,6 milyar dolarlık nakiti ve 2,2 milyar dolar değerindeki kripto parasından bağımsız şekilde takip ediyor; bu durum son finansal raporunda açıkça belirtilmiş.
- İkinci güvence: Yasal sorumluluk.
Şirketin New York saklama kolu, “nitelikli saklayıcı” ve “emniyetli vekil” olarak yasalara göre müşterinin çıkarını ön planda tutmak zorunda. Avrupa’da ise Coinbase, Lüksemburg finansal denetim otoritesinin denetiminde ve Avrupa Birliği’nin Kripto Varlık Piyasaları (MiCA) mevzuatına tabi.
- Üçüncü koruma: Harici testler.
Coinbase, SOC 1 ve SOC 2 Tip II denetimlerini geçen ilk kripto para saklama kurumlarından olduğunu söylüyor. Bu denetimler, şirketin güvenlik kontrollerinin gerçekten çalışıp çalışmadığını inceliyor.
- Son savunma hattı ise insan unsuru.
Güvenlikten sorumlu isim Jeff Lunglhofer, daha önce BNY’de bilgi güvenliği departmanını yönetmiş. Ekibi ise finans, ulusal güvenlik ve kolluk kuvvetlerinden gelen kriptograflar ve araştırmacılardan oluşuyor.
Binance 6,3 Milyar Doları Private Key’lerini Kaybetmeden Nasıl Kaybetti?
Binance’in açıklamasına göre saldırı sahte bir iş görüşmesiyle başladı. Saldırganlar, çalışanların bilgisayarlarına sızarak 29 ekim’de sahte çekim talepleri gönderdi.
BeInCrypto, 1 kasım tarihli haberinde Binance, Bybit ve Bitget hırsızlıklarının aynı modeli izlediğini aktardı: Hacker’lar, her bir kripto para borsasının onaylama sistemlerini kandırıp çekim işlemlerinin imzalanmasını sağladı fakat hiçbirinin private key’i çalınmadı.
Haberde ayrıca, Coinbase’in güvenlik geçmişi bu saldırı modeliyle karşılaştırıldı. Coinbase, her private key’i çoklu cihazlara bölüp bu parçalardan her birini farklı makinede saklıyor; buna multi-party computation (MPC) deniyor.
Coinbase, güvenlik yazılımlarını kendi geliştirirken Bybit ve Bitget vakalarında ise sızma üçüncü parti tedarikçiler üzerinden olmuştu. Araştırmacılara göre, ele geçirilen bir Coinbase bilgisayarı, sadece işe yaramaz tek bir anahtar parçası verirdi.
Her şeye rağmen Coinbase de geçmişte saldırıya uğradı. 2025 yılında suçlular, yurtdışındaki destek çalışanlarını rüşvetle müşteri verilerine ulaşmaya ikna etti. Kripto para borsası zararı 400 milyon dolara kadar çıktığını tahmin etti.
Yayınlanan yeni duyuruda, yapay zekâ (AI) teknolojilerinin de saldırganların yöntemlerini kökten değiştirdiği uyarısı yapılmış durumda.
Kriptoları Soğuk Pursta Kilitlemek, Yavaş Çekime Değer Mi?
Güney Kore’de ise yerel medya, Finansal Hizmetler Komisyonu’nun kripto para borsası’lara pazartesi günü yasal asgari oran olan %80’den fazlasını çevrimdışı tutmaları tavsiyesinde bulunduğunu duyurdu. Herald Business’in haberine göre Upbit, hali hazırda %99,17 seviyesinde soğuk depolama oranına sahip.
Ancak dikkat çeken bir diğer detay: Soğuk cüzdanlardaki coin’ler yavaş hareket ediyor. Seoul Shinmun’un paylaştığına göre, ağustos ayında Bithumb’ın sıcak cüzdanı boşaldığında bazı çekim işlemleri 13 saati aşkın süreyle beklemişti.
Koreli kripto para borsası’lar, ilave güvenlik personeli maliyetlerinin artacağını belirtiyor. Newsway’e göre ise küçük platformlar, bu ek mali yükün altından kalkamayabilir ve kullanıcılar büyük oyunculara yönelmek zorunda kalabilir.
