Coinbase veri sızıntısı olayı sektörde güvenlik endişelerini tetikledi

Son günlerde, tanınmış bir dijital varlık ticaret platformu veri sızıntısı yaşadı ve bu durum sektör içinde güvenlik meselelerine dair geniş bir ilgi uyandırdı. Bir blockchain güvenlik uzmanı, dijital varlık traderlarının bu tür olaylara özellikle duyarlı olduğunu belirtti çünkü özel anahtarların sızması, varlıkların hızla transfer edilmesine ve geri alınmasının zor olmasına yol açabilir, bu da onları suçluların tercih ettiği hedefler haline getirir. Bu görüş, mevcut sektör güvenlik ekosisteminin temel çelişkisini işaret ediyor: Zincir üzerindeki savunma teknolojileri sürekli olarak gelişirken, fiziksel dünyadaki tehditler yeni zayıf noktalar haline geliyor.

Buna rağmen, blockchain ağ güvenliğinin genel seviyesi arttıkça, suçlular yeni saldırı yollarını keşfetmeyi bırakmadı. 2024 yılına ait bir güvenlik şirketi tarafından yayınlanan rapora göre, phishing saldırıları, zincir üzerindeki en yaygın ve etkili saldırı yöntemi haline gelmiştir ve geçen yıl yaklaşık 10.5 milyar dolarlık kayba neden olmuştur. Bu trend, saldırganların sadece teknik açıkları hedeflemekten, sosyal mühendislik ve fiziksel tehditler gibi daha kolay gerçekleştirilebilen ve yüksek getiri sağlayan yöntemlere yöneldiğini göstermektedir. Son zamanlarda yaşanan veri ihlalleri ve sık sık meydana gelen kaçırma gibi çevrimdışı tehditler, tek nokta korumanın kapsamlı bir şekilde koruma sağlamakta zorlandığını daha da vurgulamaktadır.

Güvenlik asla tek bir boyutta bir yarış değildir, aksine sürekli evrilen bir saldırı ve savunma oyunudur. Sektör uzmanları, teknoloji şirketleri, hükümet organları ve uygulayıcı kuruluşların etkileşimini içeren daha geniş bir güvenlik işbirliği ağı kurulmasını çağrısında bulunuyor. Fransa hükümetinin Web3.0 çalışanları için acil durum hattı açmasının gösterdiği gibi, ancak zincir üzerindeki savunma, veri gizliliği koruması ve fiziksel güvenlik önlemlerinin bir araya getirilmesiyle "dijital ve fizikselin iç içe geçtiği savaş" ile başa çıkılabilir.

Web3.0 milyarderleri fiziksel tehditlere karşı kişisel güvenliklerini artırıyor

Veri sızıntısı olayının ortaya çıkmasından önce, güvenlik uzmanı Jethro Pijlman, büyük miktarda dijital varlığa sahip olan müşterilerin güvenlik hizmetleri, örneğin koruma, aramaya başladığını fark etti. Web3.0 sektöründe kaçırma vakalarının artmasıyla birlikte, dijital varlık sahiplerinin endişeleri her geçen gün artıyor. Geçen hafta, Fransa'da bir Web3.0 projesinin üst düzey yöneticisinin ailesi bir kaçırma girişimiyle karşılaştı ve bu durum sektörde büyük bir alarm yarattı.

Pijlman, şirketlerinin daha fazla danışmanlık aldığını, bazı müşterilerin uzun vadeli işbirliğine başlamayı seçtiğini ve daha fazla Web3.0 yatırımcısının daha proaktif güvenlik talepleri sunduğunu belirtti. Bu seviyede yatırım yapmanın, akıllı güvenlik önlemleri almanın kaçınılmaz bir maliyet olduğunu fark ettiler.

Web3.0 yatırımcılarının fiziksel güvenlik riskleri, geleneksel finans müşterilerinden farklıdır. Kamu blok zinciri ağları, varlıkların anında ve anonim bir şekilde transferine izin verir, bu da bir yatırımcının özel anahtarını veya erişim yetkisini vermek zorunda kalması durumunda, fonların birkaç saniye içinde kaybolabileceği ve geri kazanma olasılığının neredeyse hiç olmadığı anlamına gelir. Geleneksel banka hesapları hırsızlık durumunda, yargı organları genellikle hesapları dondurarak veya diğer yöntemlerle mağdurlara kayıplarını telafi etme konusunda yardımcı olabilir.

Çevrimiçi güvenlik önlemlerinin sürekli yükselmesiyle birlikte, bazı saldırganlar daha doğrudan fiziksel tehditlere yönelmeye başladı. Güvenlik uzmanı Charles Marino, Web3.0 sektörünün hızlı gelişiminin, ağ savunmasını aşmayı olağanüstü derecede zorlaştırdığını ve bu nedenle suçluların varlıkları elde etmek için fiziksel saldırılar yapmaya mecbur kaldığını belirtti.

Bu güvenliğe verilen yüksek önem, sektör liderlerinin güvenlik harcamalarında da kendini göstermektedir. Son düzenleyici belgelerine göre, tanınmış bir ticaret platformu, geçen yıl CEO'sunun kişisel güvenliğine, geleneksel finans ve teknoloji devlerinin CEO'larından çok daha fazla harcama yapmıştır.

Bu ticaret platformu, bu sızıntının yalnızca aktif kullanıcıların %1'inden daha azını etkilediğini iddia etse de, hackerlar birkaç ay içinde müşterilerin isimlerini, adreslerini, kimlik belgelerini, işlem kayıtlarını ve hesap bakiyelerini ele geçirdi. Bazı Hindistan'daki müşteri destek personeli, rüşvet alarak hackerlara şirketin iç verilerine erişim izni bile vermiştir.

Suçlular bu bilgileri kullanarak bazı müşterileri hesap erişim izinlerini ifşa etmeye veya doğrudan token'larını transfer etmeye kandırdılar. Geleneksel bankaların veri ihlalleriyle benzer şekilde, bu kişisel bilgiler de siber dolandırıcılık ve kimlik hırsızlığı için kullanılabilir. Ancak, uzun zamandır anonim bir şekilde pazara katılan Web3.0 yatırımcıları için fiziki tehditler özellikle endişe vericidir.

Bu sürekli artan tehdidi karşılamak için Fransız hükümeti acil önlemler almaya başladı. Fransa İçişleri Bakanı, Web3.0 sektörüne öncelikli acil durum ihbar hattı kuracaklarını ve Web3.0 yöneticileri ile ailelerine güvenlik kontrolleri ve koruma önerileri sunmak için seçkin polis kuvvetleri organize edeceklerini belirtti.

Sosyal medyada, son saldırı olayları ve Fransa'daki kaçırma olayı geniş tartışmalara yol açtı, birçok dijital varlık tüccarı yakın zamanda Fransa'ya gitmekten kaçınacaklarını belirtti. Cannes'ın yıllık blockchain konferansı EthCC, bu yaz gerçekleştirilecek etkinliklerin güvenlik önlemlerini de artırdı. Etkinlik organizatörlerinin sözcüsü, bu toplantının sadece yerel polisle işbirliği yapmakla kalmayıp, aynı zamanda Fransa'nın çok sayıda idari gücü, özel kuvvetler ve özel güvenlik şirketleriyle de koordine edileceğini, potansiyel tehditlere karşı önlem alacaklarını ifade etti.

Ancak, bu tür sorunlar sadece Fransa'ya özgü değildir. Bitcoin güvenlik uzmanı Jameson Lopp, uzun zamandır kamuya açık bir dijital varlık sahiplerinin fiziksel saldırı veritabanını sürdürmektedir, bu yıl sadece bu veritabanı dünya genelinde 20'den fazla benzer olayı kaydetmiştir.

Amerika'daki bazı dijital varlıklarla ilgili şirketler, üst düzey yöneticilerin güvenlik harcamalarını artırmaya başladı. Örneğin, Circle Internet Group, 2024'te CEO'su Jeremy Allaire'in kişisel güvenlik harcaması için yaklaşık 800.000 dolar ayırırken, Robinhood Markets, CEO'su Vlad Tenev için 1.600.000 dolar harcadı.

Koruma hizmetlerinin yanı sıra, bazı güvenlik şirketleri zırhlı araçlar, ev güvenlik değerlendirmeleri ve sosyal medya izleme hizmetleri sunarak müşterilerin istemeden konum bilgilerini ifşa etmelerini önlemelerine yardımcı olmaktadır.

"Genellikle müşteriler, benzer bir olayı kişisel olarak deneyimledikten veya haberlerde gördükten sonra bu tehdidin ciddiyetinin farkına varırlar, ancak durumu anladıktan sonra çok önemserler." Pijlman söyledi. "İnsanlar, dijital zenginliklerin de gerçek dünyada riskler getirebileceğinin farkına varıyorlar."