Kripto para borsası Coinbase, bazı çalışanları ve taşeronlarının rüşvetle müşteri bilgilerini sızdırdığını açıkladı. Bu bilgilerle şirketi taklit eden saldırganlar, kullanıcıları kandırarak kripto varlıklarını ele geçirdi.

Şirket, saldırıdan müşterilerin %1’inden azının etkilendiğini, ancak bu verilerin dolandırıcılıkta kullanıldığını duyurdu. Hackerlar sessiz kalmak için 20 milyon dolar talep etti fakat Coinbase bu parayı ödemeyi reddetti. Bunun yerine mağdur müşterilere ödeme yapılacağını açıkladı.

Olayın ardından şirketin hisseleri %4,1 değer kaybetti. Üstelik saldırı, Coinbase’in S&P 500 endeksine dahil edilmesinden sadece birkaç gün önce gerçekleşti.

Chainalysis verilerine göre 2024 yılında kripto sektöründe toplamda 2,2 milyar dolarlık siber hırsızlık yaşandı. Zumo kurucusu Nick Jones da güvenliğin kripto dünyasında hâlâ büyük bir sorun olduğunu vurguladı.

Coinbase, saldırganları yakalamaya yardımcı olacak bilgiler için 20 milyon dolarlık ödül fonu kurduğunu duyurdu. Olayın şirkete maliyetinin 180 ila 400 milyon dolar arasında olabileceği belirtildi.

Saldırıda rolü olan çalışanlar işten çıkarıldı. Coinbase ayrıca kullanıcılarını uyararak, hiçbir zaman şifre, 2FA kodu ya da varlık transferi talep etmeyeceğini vurguladı.