Hack, Coinbase’in Piyasa Üzerindeki Tutkusunu Sarsamadı

Kripto para piyasası, Bitcoin fiyatının 100.000 $ seviyesinin üzerine çıkması ve altcoinlerin nihayet yeşile dönmesiyle sevinç yaşamaya başladı, ancak Coinbase’in (COIN ) veri ihlali haberiyle sarsıldı.

Perşembe günü, en büyük ABD kripto borsası raporladı ki siber suçlular Coinbase kullanıcılarının yaklaşık %1’inin verilerini ele geçirmişti. Suçlular, müşteri verilerini sosyal mühendislik saldırıları için çalmak amacıyla şirketin yurt dışı destek çalışanlarını rüşvetle ikna etti.

Ele geçirilen veriler arasında isim, adres, telefon, e-posta, sosyal güvenlik numarasının son dört hanesi, banka hesap numaraları ve bazı banka hesap tanımlayıcıları, devlet kimliği görüntüleri ve hesap verileri bulunuyor; bu veriler arasında bakiye anlık görüntüleri ve işlem geçmişi de yer alıyor.

Bu olay, Coinbase tahminlerine göre, onarımı için 180 milyon ila 400 milyon dolar arasında bir maliyet çıkarabilir.

“Berbat ama böyle bir sorun gördüğümüzde sorumluluğu üstlenmek ve doğru yapmak istiyoruz, işte bunu yapıyoruz.”

– Coinbase Baş Güvenlik Sorumlusu Philip Martin, Fortune ile yaptığı röportajda

Olayın resmi detaylandırmasında, kripto borsa operatörü bunun bir şantaj girişimi olduğunu belirtti. 

Olay şu şekilde gerçekleşti: suçlular Coinbase’in yurt dışı destek personelini hedef aldı ve onlardan bir küçük grubu nakit rüşvetle müşteri destek araçlarından veri kopyalamaya ikna etti. Bu veriler, mağdurlara Coinbase gibi davranarak iletişime geçmek ve kripto varlıklarını teslim etmelerini sağlamak için kullanıldı. Borsaya göre:

“Bu iç kişiler, müşteri destek sistemlerine erişimlerini kötüye kullanarak küçük bir müşteri grubunun hesap verilerini çaldı. Şifreler, özel anahtarlar veya fonlar ifşa edilmedi ve Coinbase Prime hesapları etkilenmedi. Saldırgana fon göndermeye kandırılan müşterilere geri ödeme yapacağız.”

Suçlular daha sonra rapora göre Coinbase’ten 20 milyon dolar şantaj yapma girişiminde bulundu.

Başarısız Şantaj Girişimi

Securities and Exchange Commission (SEC) ile yapılan bir başvuruda, Coinbase 11 Mayıs’ta bilinmeyen bir tehdit aktöründen belirli müşteri hesapları ve hesap yönetim sistemleri gibi iç belgeler hakkında bilgiye sahip olduklarını iddia eden bir e-posta aldığını bildirdi.

E-posta, veri hırsızlığının detaylarını kamuoyuna açıklamamak karşılığında para talep etti. Coinbase, talebe boyun eğmediğini; milyon dolarlık fidye ödemek yerine, saldırganların tutuklanması ve mahkum edilmesine yol açacak bilgiler için 20 milyon dolarlık bir ödül fonu oluşturduğunu belirtti. Şirket blogunda şu ifadeyi kullandı:

“Suç faaliyetlerine fon sağlamak yerine, olayı araştırdık, kontrollerimizi güçlendirdik ve bu olaydan etkilenen müşterilere geri ödeme yapacağız. En ağır cezaları alabilmek için kolluk kuvvetleriyle yakın iş birliği içinde çalışıyoruz.”

Coinbase, etkilenen müşterileri zaten bilgilendirdi ve sosyal mühendislik saldırıları sonucunda aldatılarak dolandırıcıya fon gönderenlere geri ödeme sözü verdi. Borsa, çalınan fonları izlemek ve geri kazanmalarına yardımcı olmak için sektör ortaklarıyla çalışıyor. Borsa tarafından işaretlenen hesaplar, büyük çekimlerde ek kimlik kontrollerinden geçirilecek.

Operasyonlarını güvence altına almak için şirket, ABD’de yeni bir destek merkezi duyurdu ve tüm lokasyonlarda daha güçlü güvenlik kontrolleri ve izleme ekliyor.

Başvuru, ihlalin birkaç ay önce Coinbase tarafından bağımsız olarak tespit edildiğini ve içeriden kişilerin hemen işten çıkarıldıktan sonra kolluk kuvvetlerine yönlendirildiğini ortaya koyuyor. Suçlamalar da yapılacak.

Ari Redbord, blokzincir analitiği firması TRM Labs’ta küresel politika başkanı, kolluk kuvvetlerinin kripto dolandırıcılıklarını araştırmasına yardımcı olurken, Coinbase’in olayı ele alış biçimini “borsalar hacklendiğinde diğer işletmelere nasıl davranılacağına dair gerçekten harika bir örnek” olarak nitelendirdi.

Kripto endüstrisinin, Consensus 2025 panelinde belirttiği gibi, “zayıf siber kontrollerin mükemmel bir fırtınası ve sonuçta iyi bir hedef” olduğunu söyledi. Bu yılın başlarında Bybit, 1,5 milyar dolar değerinde bir hack saldırısına uğradı.

Redford, cevabın daha fazla düzenleyici müdahalede olabileceğine inanıyor. “Bu kötü aktörleri hedef almak için hükümetlerle yapabileceğimiz çok şey var; bu aktörlerin kripto ya da blokzincir istihbaratıyla hiçbir ilgisi yok,” dedi.

Sektör, Coinbase’i Eleştiriyor, KYC Ateş Altında

Geniş kripto endüstrisi, olaydan dolayı öfkelidir ve Coinbase’i kullanıcı verilerini yönetirken güvensiz uygulamalara başvurduğu ve ihlali aylarca gizlediği için kınadı; olağandışı faaliyetler, borsa tarafından Ocak ayında ilk kez gözlemlenmişti.

Bu, ancak ABD Tiger Securities analisti Bo Pei’nin belirttiği gibi, “sektörü daha katı çalışan incelemeleri benimsemeye ve bazı itibar riskleri getirmeye” itebilir.

CT (Crypto Twitter) topluluğundan birçok kişi, KYC (Müşterini Tanı) uygulamalarının zararlı etkilerine dikkat çekti; bu tür bir olay sadece Coinbase’e özgü değil, daha büyük bir sorun olup geniş kripto sektörünü etkiliyor ve çok daha ötesine uzanıyor.

Veri ihlalleri, yalnızca 2024’ün üçüncü çeyreğinde dünya çapında 422 milyondan fazla kaydı ortaya çıkardı, kaynak: Statista. Rotkiapp kurucusu Lefteris Karapetsas, X’te şöyle diyor:

“Coinbase, merkezi veri tuzaklarının neden felaket beklediğini bir kez daha kanıtladı. KYC, kimliğinizi sızdırmak, satmak ya da şantaj yapmak için teslim etmek anlamına geliyor.”

Karapetsas, burada ortaya çıkan verilerin kombinasyonunun ne kadar “ölümcül” olduğunu da vurguladı; bu, Fransa’da bir kripto borsa kurucu ortağının ailesine yönelik gündüz kaçırma girişiminden sadece birkaç gün sonra gerçekleşti. Bu, bu yıl Fransa’da gerçekleşen altıncı kripto saldırısı oldu.

“Merkezi araçlarla paylaştığınız verileri en aza indirin. Mümkün olduğunca yerel olarak saklayın. Her zaman kendinize şu soruyu sorun: Hangi veriyi kime veriyorum? Güvene olan ihtiyacı ortadan kaldırın.”

– Karapetsas 

Wintermute adlı piyasa yapıcı firmanın CEO’su Evgeny Gaevoy da X’te KYC’nin “karanlık tarafı” hakkında konuştu.

“Hukuk uygulamaları ve jeopolitik oyunlar için hayatı hafifçe daha rahat hale getirirken, gizliliğimizi feda ediyor, neredeyse tüm işletmelere büyük bir vergi yüklüyor ve suçluların soymasını, kaçırmasını ve suç işlemesini kolaylaştırıyor.”

– Gaevoy

Önemli Dönüm Noktası Yaklaşıyor

Coinbase (COIN ) müşteri veri ihlali duyurusu, borsa hisse fiyatlarını %7,5 düşürdü, ancak bugün tamamen toparlandı.

Yazı itibarıyla, 67,7 milyar dolarlık piyasa değerine sahip şirketin hisseleri 265,75 $ seviyesinde işlem görüyor; bu yıl şu ana kadar %6,41 artış ve Nisan ayındaki düşük seviyesinden %85’in üzerinde bir yükseliş. Bununla birlikte, EPS (TTM) 5,37, P/E (TTM) 49,52 ve ROE (TTM) %15,83.

Kripto piyasasının genel toparlanmasının yanı sıra, COIN fiyatları, borsanın benchmark S&P 500 endeksine gireceği haberinden de destek gördü. Bu, önümüzdeki hafta yürürlüğe girecek.

2012 yılında Brian Armstrong ve Fred Ehrsam tarafından kurulan Coinbase, son boğa piyasasında Nisan 2021’de halka açık bir şirket haline geldi.

Şimdi, S&P 500 endeksine katılan ilk kripto şirket olma yolunda; bu, ABD’deki en büyük 500 halka açık şirketin piyasa performansını izleyen dünyanın en etkili hisse senedi endeksidir. 19 Mayıs’ta bu ekleme ile COIN, daha geniş bir yatırımcı tabanına maruz kalabilir ve benchmarkı izleyen fonlara dahil edilebilir.

“S&P 500, kurumsal sermaye için bir mıknatıs ve Amerikan emeklilik portföylerinin temeli. Bu, Coinbase ve tüm kripto endüstrisi için tarihi bir gün.”

– Coinbase Başkanı Emilie Choi, X’te

Bernstein’in tahminlerine göre, bu hamle, endeks destekli hem aktif hem de pasif fonlardan 16 milyar dolara kadar satın alma sağlayabilir.

Coinbase, “S&P 500’e katılan ilk ve tek kripto şirket” olduğunu, Gautam Chhugani liderliğindeki analistlerin, hisse senetlerine üstün performans notu vererek 310 $ fiyat hedefi koyduklarını ve bu hedefin mevcut fiyatların %17 üzerine çıkacağını belirtti.

COIN, Discover Financial Services ‘i değiştirecek; bu şirket, bankacılık düzenleyicilerinin onayıyla Capital One (COF ) tarafından 35,3 milyar dolarlık bir anlaşmayla satın alınacak.

Coinbase’in benchmarka eklenmesi, yatırım bankası KBW’nin görüşüne göre, diğer kripto firmalarının da endekse katılma yolunu açabilir.

Sorunsuz Değil

S&P 500’e katılmak için, bir şirketin son çeyreğinde ve önceki dört çeyrek toplamında pozitif kazanç bildirmesi gibi çeşitli şartları yerine getirmesi gerekir.

Geçen hafta, şirket 2025’in 1. çeyreği için 66 milyon dolar net gelir bildirdi. Dönem gelirleri 2 milyar dolar olup, bir önceki çeyreğe göre %10 azaldı. İşlem gelirleri de %19 düşerek 1,3 milyar dolar olurken, abonelik ve hizmet gelirleri %9 artarak yaklaşık 700 milyon dolar seviyesine yükseldi.

Stablecoin’lar, işlem gelirlerinden sonra şirketin gelirine en çok katkıyı sağlıyor; aynı çeyrekte bir yıl öncesine göre %50 ve bir önceki çeyreğe göre %32 artış gösterdi.

Coinbase, $60,6 milyar piyasa değerine sahip en büyük stablecoin’in (USDC) kurucu ortaklarından biridir; bu, $151,1 milyar piyasa değerine sahip Tether (USDT)’den ikinci sırada. Şirket, en üst stablecoin olmayı hedefliyor; Armstrong şöyle diyor:

“Eğer ortak ekonomik model elde edebilirseniz, bu bankaların USDC ile daha fazla ortaklık kurmamasını anlamıyorum.”

Borsa, USDC ihraççısı Circle ile %50 gelir paylaşım anlaşmasına sahip. Bu dönemde, borsa ayrıca Bitcoin teminatlı USDC kredileri gibi yeni hizmetler başlattı.

Tüm bunların ortasında, Coinbase tekrar ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) tarafından inceleniyor. Borsa, kayıtsız menkul kıymet satışı ve staking faaliyetleri sunması nedeniyle SEC’ten gelen suçlamalardan yeni bir muafiyet almıştı. Şimdi ise tekrar ajansın incelemesi altında.

Bu sefer, menkul kıymet düzenleyicisi, borsanın kullanıcı sayılarını yanlış beyan edip etmediğini araştırıyor. Reuters kaynakları, SEC’in aynı zamanda yetersiz KYC uyumluluğunu da incelediğini iddia ederken, Coinbase sözcüsü KYC ve Banka Gizlilik Yasası kurallarıyla ilgili böyle bir soruşturmayı reddetti.

Diğer dava SEC tarafından düşürülmüş olsa da, ajans “doğrulanmış kullanıcı” metriğiyle ilgili soruşturmasını sürdürüyor.

Soruşturma, Coinbase’in pazarlama materyallerinde ve menkul kıymet dosyalarında kullandığı bir metrikle ilgili. Buna göre, şirket 100 milyondan fazla “doğrulanmış kullanıcı”ya sahip olduğunu iddia etmiş; bu veri, ilk halka arz belgesinde yer almış, ancak Coinbase birkaç yıl sonra bu veriyi referans göstermeyi bırakmış.

“Bu, iki buçuk yıl önce raporlamayı bıraktığımız bir metrikle ilgili önceki yönetimden kalan bir soruşturma; bu veri tamamen kamuoyuna açıklanmıştı. Bu soruşturmanın devam etmemesi gerektiğine güçlü bir şekilde inanıyoruz, ancak konuyu sonlandırmak için SEC ile çalışmaya kararlıyız.”

– Coinbase Baş Hukuk Sorumlusu Paul Grewal

Küresel Hedeflerle Genişlemeye Hazır

10 milyon aktif kullanıcı ve 400 milyar dolar yönetilen varlık (AUM) ile Coinbase, ABD kripto borsa pazarında %65’ten fazla bir pazar payına sahip.

ABD’de en büyük olmasına rağmen, Coinbase’in küresel pazardaki payı daha küçüktür ve borsa, dünyanın en büyük kripto opsiyon platformu Deribit’i 2,9 milyar dolarlık dev bir satın alma ile bu durumu değiştirmek istiyor.

Bu hamle, Binance’in güçlü bir varlık gösterdiği diğer bölgelerde Coinbase’in ivme kazanmasına yardımcı olabilir. Böylece, türev platformu, spot, vadeli ve opsiyon ticareti sunan Binance ile daha iyi rekabet etmesini sağlayacak.

Satın alma, sadece Coinbase’in uluslararası genişleme planları için bir “oyun değiştirici” olmakla kalmayacak, aynı zamanda gelirini hemen çeşitlendirecek ve kârlılığı artıracak.

Deribit’in “tutarlı bir geçmişi” var ve geçen yıl 1 trilyon dolardan fazla işlem hacmi sağladı ve yaklaşık 30 milyar dolar açık pozisyona sahip.

“Güçlü, kârlı bir iş kurduk ve bu satın alma, temellerimizi hızlandıracak; aynı zamanda traderlara spot, vadeli, perpetual ve opsiyonlarda daha fazla fırsat sunacak – hepsi tek bir güvenilir marka altında. Coinbase ile birlikte, küresel kripto türev piyasasının geleceğini şekillendireceğiz.”

– Deribit CEO’su Luuk Strijers bir açıklamada

Bu sadece bir başlangıç; ileride şirket birleşme ve satın alma fırsatlarını aramaya devam edecek. 9,9 milyar dolarlık USD kaynakları (nakit, nakit benzerleri ve USDC) Coinbase’in bu tür hamleleri gerçekleştirecek kapasiteye sahip olduğunu gösteriyor.

“Hal­ka açık bir şirket olmanın bir avantajı, bunun için likit bir para biriminizin olmasıdır,” dedi Armstrong Bloomberg Television’da. “Satın alma fırsatlarını inceliyoruz; bu, her teklife atlayacağımız anlamına gelmez. Doğru fırsat olmasını istiyoruz,” bu da ürün geliştirme ve büyümeyi hızlandıran şirketleri kastettiği anlamına geliyor.

Coinbase ayrıca bu yıl Spindl ve Iron Fish gibi satın almalar yaparak L2 Base’in kullanılabilirlik ve gizlilik yeteneklerini artırdı.

Büyük Bahis

Daha önce belirttiğimiz gibi, Coinbase genel olarak olumlu gelişmelerin üzerine bir gölge düşüren veri ihlali dışında harika bir dönem yaşıyor.

Coinbase müşterilerinin sadece “küçük bir alt kümesi” etkilense de, ortaya çıkan verilerin ciddiyeti ve mağdurların karşılaştığı tehlike göz önüne alındığında bu küçücük bir mesele değil. Ancak piyasa, en azından COIN fiyatları yeniden yükselişe geçerek, bu durumu atlatmış gibi görünüyor.

Borsa şu anda, BTC fiyatının 100K$ üzerindeki yükselişi, spot Bitcoin ETF’lerinin büyük kurumsal ilgi görmesi ve kripto‑dostu Trump yönetimi altındaki düzenleyici netlik gibi boğa piyasası ortamında, arzulanan S&P 500 endeksine katılma büyük gününe hazırlanıyor ve ABD finans sistemindeki konumunu daha da pekiştiriyor. Coinbase’in odak noktası artık daha büyük ve daha iyi şeylere yönelmiş durumda.

Armstrong’a göre, bu geleneksel finans (TradFi) içine girmeyi içermiyor; bu geriye bakmak olurdu. Ona göre, gayrimenkul, menkul kıymetler, borç ve para piyasası fonları gibi varlık sınıfları zaten “zincire geliyor.”

Dolayısıyla, Coinbase ileriye bakacak ve “bu fırsatın gittiği yere kayacak.” Önümüzdeki 5‑10 yıl içinde hedef, perakende, küçük ve orta ölçekli işletmeler, kurumlar ve geliştiriciler için, ticaret ve ödemelere odaklanarak “dünyanın bir numaralı finansal hizmetler uygulaması” olmaktır.

Coinbase’in gerçekten en iyi kripto ticaret platformu olup olmadığını öğrenmek için buraya tıklayın.