Amplitude İhlali 70.000'den Fazla Coinbase Kullanıcısının İletişim Verisini Açığa Çıkardı

SlowMist 70.000'den Fazla Açığa Çıkan İletişim Bilgisini İşaret Etti

Coinbase Global, ABD borsasında işlem gören en büyük kripto para borsası, 28 Ekim 2026 Çarşamba günü hizmet sağlayıcılarından birinde yaşanan güvenlik ihlalinin ardından müşteri verisinin açığa çıktığını duyurdu. Söz konusu tedarikçi, şirketlerin dijital ürünleri üzerindeki müşteri davranışlarını incelemek için kullandığı bir veri analiti platformu olan Amplitude. Borsa, bu platformun yazılımına gücüyor; tedarikçi tarafında meydana gelen ihlal, bazı Coinbase müşterileri hakkında tutulan iletişim bilgilerini açığa çıkardı.

Olayın ilk kamuya açık büyüklük tahmini, zincir üstü güvenlik firması SlowMist'ten geldi. Bilgi güvenliği başkanı 23pds kullanıcı adıyla yayımlanan değerlendirmede, 70.000'den fazla Coinbase kullanıcısına bağlı iletişim bilgilerinin kötü niyetli aktörlerin eline geçtiği savunuldu. Borsa bu sayıyı doğrulamadı. Kendi açıklamasında yalnızca sınırlı sayıda müşterinin etkilendiğini belirtiyor; kesin sayı hâlâ teyit edilmiş değil.

Amplitude geniş bir kurumsal müşteri portföyüne hizmet veriyor ve Coinbase, tedarikçinin ihlalinden borsanın yanı sıra diğer Amplitude müşterilerinin de etkilendiğini bildirdi. Olay dolayısıyla borsanın kendi altyapısı içinde başlamadı. Şirketin açıklamasının ardından yapılan incelemelerde Coinbase sistemlerine yetkisiz erişime dair bir kanıt bulunmadığı ve müşteri varlıklarının zarar görmediği belirtildi.

İhlalin teknik detayları ise henüz kamuya açılmadı. Tedarikçinin ortamından çıkan veri kategorilerinin tam listesi de tek tek sıralanmış durumda değil. Olayın erken tartışmalarında şifrelerin tehlikeye girip girmediği de açık bırakıldı; şimdiye kadar açıklanan hiçbir şey doğrudan hesap erişiminin ele geçirildiğine işaret etmiyor. Teyit edilen açıklama daha dar kapsamlı: iletişim bilgileri. Yani bir yabancının gerçek bir müşteriye ismiyle, e-postasıyla ya da telefonuyla ulaşmasını sağlayan türden veri.

Coinbase Olayı Amplitude'a Çıkardı

Borsa konumunu, müşteri destek hesabından X'te yayımladığı bir açıklamayla ortaya koydu. Mesajda olayın, Coinbase dahil birden fazla şirkete veri analiti hizmeti sunan tedarikçi Amplitude'daki bir güvenlik ihlaline dayandığı belirtildi. Açıklamaya göre Coinbase'in iç sistemlerine doğrudan bir sızma olmadı, bu sistemlerden de veri sızdırılmadı.

@CoinbaseSupport · X gönderisi

X'te yayımladığı bir açıklamayla.

X'te görüntüle

Aynı bildirime göre sızan bilgi, Amplitude'un bazı Coinbase müşterileri hakkında tuttuğu iletişim verisiyle sınırlı. Borsa, alım satım ve müşteri varlık yönetimi sistemlerinde yetkisiz erişim izine rastlanmadığını ve müşteri varlıklarının tamamen korunduğunu vurguladı. Coinbase, yasal yükümlülükları çerçevesinde etkilenen müşterileri ile ilgili devlet kurumlarını ve düzenleyicileri derhal bilgilendirdiğini, takip sürecinde de onlara yol gösterdiğini söyledi.

Asıl risk artık doğrudan hesap hırsızlığından çok sosyal mühendislik (social engineering) yönünde. İletişim bilgileri saldırganın eline geçtiğinde dolandırıcılık (phishing) girişimleri çok daha inandırıcı hale geliyor: mesaj gerçek bir Coinbase bildirimini taklit edebilir, sahte bir güvenlik uyarısı ya da hesap doğrulama talebine atıf yapabilir ve alıcıyı kötü niyetli bir bağlantıya yönlendirebilir. Hedefi ismiyle anan ve hedefin gerçekten kullandığı bir hizmete gönderme yapan kişiselleştirilmiş mesajlar, bu tür dolandırıcılıkların başarı oranını yükseltiyor.

Savunma adımları alışılmadık değil ama tekrar etmek yerinde olur. Kullanıcılar yalnızca resmi uygulama ya da kendi elle yazdıkları bir adres üzerinden oturum açmalı, iki faktörlü doğrulamayı açık tutmalı, beklenmedik bağlantılardan kaçınmalı ve şifre sıfırlama taleplerini harekete geçirmeden önce resmi destek kanallarından doğrulamalı.

Senaryo Borsada Değil, Tedarikçide

Ortaya çıkan tablo bir borsa ihlali değil, tedarikçi bağımlılığı problemi. Coinbase'in kendi sistemlerinde ele geçirme belirtisi yok; yine de müşteri verisi, veriyi toplayan şirketin erişim alanından çıktı, çünkü üçüncü taraf bir analitik aracı kopyasını tutuyordu. Fonlara dokunulmadı ve kayıp mali değil, bilgilendirici nitelikte. Buna karşılık, doğrulanmamış 70.000 rakamı ve açıklanmayan teknik kapsam, Coinbase tam olarak neyin alındığını sıralayana kadar kripto çevrelerinde FUD alanı bırakıyor. Kapsam netleşirken borsada fon tutmaktan rahatsız olan kullanıcılar, üçüncü taraf bir olaydan ne kadar risk almak istediklerine karar vermeden önce ücretleri ve hız da dahil olmak üzere Coinbase'ten para çekme adımlarını inceleyebilir.