Coinbase Veri Sızıntısı: KYC Verileriniz Neden Bal Küpü?
Öne çıkanlar
- •Rüşvet alan yurt dışı destek yüklenicileri, Aralık 2024 ile Mayıs 2025 arasında 69.461 Coinbase müşterisinin adını, ev adresini, kısmi SSN'ini ve resmi kimlik fotoğraflarını kopyaladı — hack yok, sadece içeriden erişim.
- •Coinbase 20 milyon dolarlık şantajı reddetti ve 180–400 milyon dolarlık onarım maliyeti öngördü; çalınan veriler sosyal mühendislik dolandırıcılıklarını ve rekor düzeyde fiziksel saldırı dalgasını besledi.
- •Sızıntı, KYC veritabanlarının bal küpü olduğunun en güçlü kanıtı: her borsa bu verileri toplamak ve saklamak zorunda — asla teslim etmediğiniz veri sızamaz.
11 Mayıs 2025'te açıklanan Coinbase veri sızıntısı, 69.461 müşterinin adını, ev adresini, kısmi Sosyal Güvenlik numarasını, maskelenmiş banka bilgilerini ve resmi kimlik fotoğraflarını ifşa etti. Rüşvet alan yurt dışı destek yüklenicileri, yaklaşık 26 Aralık 2024'ten beri KYC verilerini kopyalıyordu. Şifre, anahtar veya fon çalınmadı — asıl ödül kimlik verisinin kendisiydi.
LeoDex'in Coinbase ile bağlantısı yoktur. Bu bağımsız eğitim içeriğidir; finansal veya hukuki tavsiye değildir. Verilerinizin etkilendiğini düşünüyorsanız resmi duyurulara bakın: help.coinbase.com.
Coinbase sızıntısında ne oldu?
Suçlular, Coinbase'in yurt dışındaki müşteri destek yüklenicilerine rüşvet vererek, işleri gereği erişebildikleri dahili araçlardan müşteri verilerini kopyalattı. Hırsızlık yaklaşık 26 Aralık 2024'ten, Coinbase'in 11 Mayıs 2025'te 20 milyon dolarlık şantaj e-postası almasına kadar sürdü. Coinbase ödemeyi reddetti, olayı açıkladı ve 14 Mayıs 2025'te SEC'e 8-K formu sundu. Maine Başsavcılığına yapılan bildirim, etkilenen sayısını 69.461 olarak kaydetti. Şirket fidye yerine saldırganların yakalanması için 20 milyon dolar ödül koydu ve SEC dosyasında onarım maliyetini 180–400 milyon dolar olarak öngördü: dolandırılan müşterilere gönüllü geri ödemeler, güvenlik yatırımları ve ABD merkezli yeni bir destek merkezi.
Hangi veriler çalındı?
Çalınan kayıtlar neredeyse eksiksiz bir kimlik kitiydi: ad, adres, telefon, e-posta, SSN'in son 4 hanesi, maskelenmiş banka hesap tanımlayıcıları, ehliyet ve pasaport görüntüleri, ayrıca bakiye anlık görüntüleri ve işlem geçmişi. Şifreler, özel anahtarlar, 2FA kodları ve fonlar ele geçirilmedi. Asimetriye dikkat: çalınan bir şifre bir dakikada sıfırlanır; ev adresiniz ve kripto bakiyenizle eşleştirilmiş bir pasaport taraması sonsuza dek ifşa olmuş demektir — yüzünüzü veya pasaportunuzu "döndüremezsiniz". KYC kurallarının borsaları toplamaya ve yıllarca saklamaya zorladığı şey de tam olarak budur.
Sızıntı gerçek dünyada saldırılara yol açtı mı?
Evet. 2025, hack yerine şiddet veya kaçırma kullanılan "İngiliz anahtarı saldırıları" için rekor yılı oldu: TRM Labs yaklaşık 60 bildirilen fiziksel saldırı saydı (Jameson Lopp'un kaydı ~70; 2024'te 41 vardı). CertiK'e göre saldırılar yıllık %75 arttı, kaçırmalar %66 artışla 25 vakaya çıktı ve zorla 40,9 milyon dolardan fazla çalındı. Suçlular adınızı, ev adresinizi ve yaklaşık bakiyenizi bilince saldırı çevrimdışına taşınıyor — Coinbase veri seti, doğrulanmış adresleri bakiye anlık görüntüleriyle eşleştirdiği için benzersiz biçimde tehlikeliydi. Dolandırıcılar ayrıca gerçek verilerle "Coinbase güvenlik" kisvesiyle arayıp kurbanları fonlarını "güvenli cüzdana" taşımaya ikna etti. Hesabınız sonraki önlemlerde kilitlendiyse Coinbase hesap kısıtlaması rehberine bakın.
KYC güvenli mi? Yeni bir bal küpü yaratmadan takas
KYC verisi güçlü hiçbir anlamda güvenli değildir, çünkü suçluların istediği her şeyi, mutlaka yoklanacak yerlerde toplar. Düzenlenen her borsa kimlik, adres ve vergi tanımlayıcısı toplamak, bunları AML kuralları gereği yıllarca saklamak ve binlerce çalışan ile yükleniciye açmak zorundadır. Bu, yapısı gereği bal küpüdür. Coinbase vakası bunu kanıtladı: cüzdanlar ve şifreler dayandı, müşteriler yine de zarar gördü — mevzuatın zorunlu kıldığı kimlik arşivi rüşvetle sızdı. KYC'siz takasın yasallığı yaşadığınız yere bağlıdır; ayrıntılar: KYC'siz takas yasal mı? (kısa yanıt: çoğu ülkede kullanıcılar için evet).
Asla sızamayacak tek kimlik verisi, hiç teslim etmediğinizdir. LeoDex saklama yapmayan bir takas toplayıcısıdır: hesap yok, e-posta yok, KYC yok — hiçbir şey toplanmadığı için kimlik veritabanı da yok. Her takasta THORChain, Chainflip, MAYAChain ve NEAR Intents dahil 8+ rotayı 40+ zincirde (yerel Bitcoin dahil) karşılaştırır; anahtarlarınız cüzdanınızdan çıkmaz. Önce fonlarınızı borsadan çekin, sonra KYC'siz takas akışıyla kendi cüzdanınızdan işlem yapın. (Takaslar çoğu ülkede vergiye tabidir.) Asla teslim etmediğiniz veri sızamaz.
Sık sorulan sorular
Coinbase veri sızıntısında ne oldu?
Suçlular yurt dışı destek yüklenicilerine rüşvet vererek, yaklaşık 26 Aralık 2024'ten itibaren dahili araçlardan müşteri verilerini kopyalattı. Coinbase 11 Mayıs 2025'te 20 milyon dolarlık şantaj aldı, ödemeyi reddetti ve 14 Mayıs'ta SEC'e 8-K sundu. Etkilenen müşteri sayısı 69.461 olarak bildirildi.
Hangi veriler çalındı?
Adlar, ev adresleri, telefonlar, e-postalar, SSN'in son dört hanesi, maskelenmiş banka tanımlayıcıları, ehliyet ve pasaport görüntüleri ile bakiye anlık görüntüleri ve işlem geçmişi. Şifreler, özel anahtarlar, 2FA kodları ve fonlar çalınmadı.
Coinbase fidyeyi ödedi mi?
Hayır. 20 milyon dolarlık talebi açıkça reddetti ve saldırganların yakalanması için aynı tutarda ödül koydu. Ayrıca olay nedeniyle dolandırılan bireysel müşterilere gönüllü geri ödeme taahhüt etti; toplam maliyet tahmini 180–400 milyon dolar.
Bundan sonra KYC güvenli mi?
Sızıntı yapısal riski gösterdi: borsalar kimlik, adres ve vergi verilerini toplamak ve yıllarca saklamak zorunda; bu arşive binlerce çalışan ve yüklenici erişiyor. Coinbase'in fonlarına dokunulmadı — sızan şey mevzuatın zorunlu kıldığı kimlik veritabanıydı ve çalınan pasaport taraması şifre gibi sıfırlanamaz.
Kimlik vermeden kripto takas edebilir miyim?
Evet. THORChain, Chainflip, MAYAChain ve NEAR Intents gibi saklamasız protokoller, hesap veya kimlik toplamadan takasları kendi cüzdanınızdan zincir üstünde yürütür. LeoDex bunları 40+ zincirde kayıt, e-posta ve KYC olmadan toplar. Takaslar vergiye tabidir — fark, sızacak bir kimlik veritabanının hiç var olmamasıdır.