CZ Binance
Coinbase’in hizmet sağlayıcısı Amplitude bazı kullanıcıların iletişim verilerini açığa çıkarırken, Bithumb da bir kullanıcı verisi sızıntısı bildirdi. Güney Kore’nin geleneksel finans sektöründe Mirae Asset ve Daishin Securities ayrı veri olayları açıkladı ve toplam sayı dört şirkete ulaştı. Coinbase olayı müşteri fonlarını etkilemedi, ancak isimler, e-posta adresleri, telefon numaraları, adresler, kimlik belgeleri ve işlem geçmişleri ciddi güvenlik riskleri yaratabilir.
Neden önemli
Bir sızıntının ardından en büyük tehlike çoğu zaman hesabın doğrudan boşaltılması değildir. Saldırganlar, oltalama mesajlarını ve kimliğe bürünme girişimlerini inandırıcı göstermek için açığa çıkan bilgileri kullanabilir, ardından SIM değişikliği, sosyal mühendislik veya sahte destek talepleriyle kullanıcıları hedefleyebilir. Sızan adres ve varlık bilgileri, gerçek dünyada şantaj ve gasp riskini de artırabilir.
Kullanıcılar her borsa için benzersiz bir e-posta takma adı kullanarak, yalnızca gerekli profil bilgilerini paylaşarak ve mümkünse özel bir telefon numarası edinerek maruziyeti azaltabilir. Hesap koruması, bir parola yöneticisinde saklanan benzersiz bir parola, donanım anahtarları veya geçiş anahtarları, SMS 2FA yerine bir kimlik doğrulama uygulaması, para çekme adresi beyaz listeleme ve mevcutsa zaman kilitlerini içermelidir.
Piyasa etkisi
Fonlara dokunulmamış olsa bile bu olaylar, kripto borsaları ve müşterileri için operasyonel güvenlik yükünü artırıyor. Kullanıcılar etkin oturumları ve API anahtarlarını gözden geçirmeli, gereksiz olanları iptal etmeli, API anahtarlarının para çekme işlemlerinde kullanılmasını kısıtlamalı ve SIM değişikliği riskini azaltmak için operatörlerinden port-out PIN’i talep etmelidir.
Etkilenen herkes daha önce kullandığı parolaları değiştirmeli, oturumları ve API anahtarlarını iptal etmeli, son para çekme işlemlerini incelemeli ve sızıntıdan bahseden mesajlara karşı dikkatli olmalıdır. Meşru borsa çalışanları parola, iki faktörlü doğrulama kodu veya seed phrase istemez. Kullanıcılar mesajlardaki bağlantılara tıklamak yerine doğrudan borsa sitesine gitmelidir.
Sıkça sorulan sorular
-
Coinbase müşterilerinin fonları Amplitude veri sızıntısından etkilendi mi?
Bildirilen Coinbase olayı, hizmet sağlayıcısı Amplitude üzerinden bazı kullanıcıların iletişim verilerini açığa çıkardı, ancak müşteri fonları etkilenmedi.
-
Sızan borsa verileri kripto kullanıcılarına karşı nasıl kullanılabilir?
İsimler, telefon numaraları, adresler ve hesap bilgileri oltalama, SIM değişikliği, kimliğe bürünme ve diğer sosyal mühendislik saldırılarını destekleyebilir.
-
Veri sızıntısının ardından hangi hesap korumaları öneriliyor?
Kullanıcılar benzersiz parolalar, geçiş anahtarları veya donanım anahtarları, SMS 2FA yerine kimlik doğrulama uygulamaları, para çekme kontrolleri ve kısıtlanmış API anahtarları kullanmalıdır.
-
Kullanıcılar verilerinin açığa çıktığını öğrendikten sonra ne yapmalı?
Daha önce kullanılan parolalar değiştirilmeli, etkin oturumlar ve API anahtarları iptal edilmeli, para çekme işlemleri ile güvenlik ayarları incelenmeli ve hedefli oltalama mesajları yakından izlenmelidir.
-
Kullanıcılar SIM değişikliği riskini nasıl azaltabilir?
Özel bir telefon numarası kullanmak ve operatörden port-out PIN’i veya numara kilidi eklemesini istemek SIM değişikliği riskini azaltabilir.
WuBlockchain
CoinTelegraph
CoinDesk
Crypto News
CryptoSlate
WatcherGuru
TheBlock