10 dk okuma
Gnosis Pay veri sızıntısı 3 Kasım’da tespit edildi; kart numaraları, ev adresleri ve bağlı cüzdanlar açığa çıktı. Bir kripto kartı kullanıyorsanız bu hafta ilk ilgilenmeniz gereken olay bu. Aynı günlerde 6,34 milyar dolarlık Binance hack’inde yeni aklama hareketleri görüldü ve Güney Koreli borsa Gopax para çekme ile alım satımı durdurdu. Aşağıda her olayı kısaca anlatıyor, bugün benim de uygulayacağım kontrol listesini veriyorum.
Önemli noktalar
- Gnosis Pay, tüketici kart sistemine yetkisiz erişimi 3 Kasım’da tespit etti ve 6 Kasım’da duyurdu. Şirkete göre müşteri fonları etkilenmedi.
- Binance, 29 Ekim’deki hırsızlığın 6,34 milyar dolar olduğunu söylüyor ve Bitcoin Magazine’e göre yaklaşık 2,85 milyar doları dondurduğunu ya da engellediğini belirtiyor.
- Elliptic’e göre saldırganlar yaklaşık 42 milyon XRP’yi (kabaca 50 milyon dolar) çoğunlukla THORChain üzerinden bitcoin’e çevirdi; yaklaşık 192 milyon XRP ise henüz çevrilmedi.
- Gopax, bir hack tehdidi e-postasının ardından 6 Kasım’da yerel saatle 14:55’te olağan para yatırma ve çekme işlemlerini durdurdu. Bitcoin Magazine’e göre şu ana kadar bir kayıp bildirilmedi.
Gnosis Pay veri sızıntısında neler açığa çıktı?
Gnosis Pay, kripto bağlantılı Visa banka kartları çıkarıyor. Şirket, izleme sisteminin tüketici kart sistemine yetkisiz erişimi 3 Kasım’da yakaladığını ve müdahalenin iki saat içinde başladığını söylüyor. Olayı Cuma günü, 6 Kasım’da duyurdu.
CoinDesk, açığa çıkan bilgiler arasında ev adresleri, kart numaraları ve bağlı kripto cüzdan adreslerinin bulunduğunu yazıyor. Rotki’nin kurucusu Lefteris Karapetsas, adının, tam ev adresinin, kart numarasının ve bağlı tüm cüzdan adreslerinin verilerin içinde olduğunu herkese açık olarak paylaştı.
Cointelegraph müşterilere gönderilen ihlal bildirimlerini inceledi ve onun listesi daha uzun. Son kullanma tarihi ve CVV koduyla birlikte tam kart numaraları, isimler, ev adresleri, e-postalar, telefon numaraları, uyruk bilgileri, bağlı cüzdan adresleri ve bazı durumlarda IBAN ile BIC banka bilgileri sayılıyor.
Gnosis Pay kaç müşterinin etkilendiğini açıklamadı. Ölçeği anlamak için Cointelegraph, OpenRate verilerine göre günlük yaklaşık 2.400 aktif kart sahibi olduğunu aktarıyor.
Gnosis Pay neyi düzelttiğini söylüyor?
İyi haberler sınırlı ama gerçek. Şirket müşteri fonlarının etkilenmediğini söylüyor. Fintech’lere, cüzdanlara ve neobank’lara beyaz etiketli kart programları sunan ayrı kurumsal platformuna da dokunulmamış.
Ele geçirilen kimlik bilgilerini değiştirdi, güvenlik açığını kapattı ve çevrimiçi kart ödemelerinde 3D Secure’u zorunlu hale getirdi. Decrypt, şirketin kart ihraççısını ve veri koruma otoritelerini de bilgilendirdiğini yazıyor. Tüketici kart sisteminin zaten 20 Aralık’ta kapatılması planlanıyordu.
Kripto kartı sızıntısı neden banka kartı sızıntısından daha riskli?
Banka kartınız sızarsa iptal ettirip yenisini alırsınız. Bu sızıntı daha ciddi, çünkü kartınızı ev adresinize ve cüzdan adreslerinize bağlıyor. Herkes bu adresleri bir blok zinciri gezginine yapıştırıp yaklaşık ne kadar varlığınız olduğunu görebilir. Decrypt, Chainalysis verilerine dayanarak 2026’nın ilk yarısında kripto sahiplerine yönelik fiziksel “İngiliz anahtarı saldırılarında” 30 milyon dolardan fazla çalındığını aktarıyor.
Bir de oltalama dalgası bekliyorum. Gnosis Pay’in kendisi de dolandırıcıların gerçek kişisel bilgileri ve geçmiş alışverişleri kullanarak sahte mesajları inandırıcı hale getirebileceği uyarısını yaptı. Şirket seed phrase, PIN ya da tam kart numarası istemeyeceğini ve sizden para taşımanızı hiçbir zaman istemeyeceğini söylüyor.
Binance hack’inde çalınan para nereye gidiyor?
Dolar bazında bakarsak asıl büyük hikaye hâlâ Binance. Bitcoin Magazine‘e göre Binance, 29 Ekim’deki hırsızlığın 6,34 milyar dolar olduğunu söylüyor.
Beş sıcak cüzdan, 20:05 ile 20:09 UTC arasında saldırganın adresine 233,46 milyon XRP gönderdi. FBI, saldırıyı Kuzey Kore’nin TraderTraitor grubuna atfediyor. Binance müşteri kayıplarını kendi kaynaklarından karşıladığını ve çekimleri kademeli olarak yeniden açtığını söylüyor.
Bu haftaki yeni ayrıntı blok zinciri analiz şirketi Elliptic’ten geldi. Saldırganlar 5 Kasım öğleden sonra başlayarak XRP’yi onlarca yeni hesaba böldü ve çoğunlukla THORChain üzerinden bitcoin’e çevirdi. Aşağıdaki tablo, Elliptic’in güncellemesi ve TRM Labs’in dondurma rakamlarıyla durumu gösteriyor.
| Binance hack metriği | Tutar | Kaynak |
|---|---|---|
| Toplam çalınan (29 Ekim) | 6,34 milyar dolar | Binance, Bitcoin Magazine üzerinden |
| Beş sıcak cüzdandan çekilen XRP | 233,46 milyon XRP | Bitcoin Magazine |
| Binance’in dondurduğu veya engellediği | Yaklaşık 2,85 milyar dolar | Binance, Bitcoin Magazine üzerinden |
| Şimdiye kadar bitcoin’e çevrilen XRP | Yaklaşık 42 milyon XRP (kabaca 50 milyon dolar) | Elliptic |
| Henüz çevrilmeyen XRP | Yaklaşık 192 milyon XRP (kabaca 226 milyon dolar) | Elliptic |
| Hırsızlıktan bitcoin’e çevrilen toplam | Yaklaşık 1.650 BTC (yaklaşık 124 milyon dolar) | Elliptic |
| Bağlantılı adreslerde duran | Yaklaşık 3,11 milyar dolar, çoğunlukla ETH ve BTC | Elliptic |
| Tether’in süpürmeden 37 dakika sonra dondurduğu USDT | 971,1 milyon USDT | TRM Labs |
| İhraççıların dondurduğu toplam stablecoin | Yaklaşık 2,67 milyar dolar | TRM Labs |
Tether ve Circle’ın 29 Ekim’de büyük stablecoin paylarını dondurduğunu bilince bu rota mantıklı görünüyor. Dondurulabilen her şey donduruldu, bu yüzden saldırgan dondurulamayan varlıklara geçti.
TRM Labs, Binance hack’ine neden siber savaş diyor?
Cointelegraph’ın röportajında TRM Labs yöneticisi Ari Redbord hırsızlığı siber savaş olarak niteledi. Ona göre hükümetler Kuzey Koreli hackerların yanı sıra aklama ağlarını ve paralarını nakde çevirmek için kullandıkları bankaları da doğrudan hedef almalı.
Sizin için asıl önemli olan saldırının nasıl başladığı. Cointelegraph’ın özetlediği Binance’in 3 Kasım tarihli incelemesine göre saldırganlar işe alım uzmanı gibi davranıp bir mühendisin iş bilgisayarına zararlı yazılım yerleştirdi. Sonra ele geçirilmiş bir dahili yapay zeka aracı üzerinden cüzdan imzalama servisine ulaştılar.
Yani kapıyı açan şey inandırıcı bir iş teklifiydi. Aynı numara bireylere de işliyor, sadece rakamlar daha küçük.
Gopax neden para çekmeyi durdurdu?
Bitcoin Magazine‘e göre Gopax, 6 Kasım Cuma günü yerel saatle 14:55’te olağan para yatırma ve çekme işlemlerini durdurdu. 15:53’te alım satımı da kapattı ve bekleyen tüm emirleri iptal etti.
Tetikleyici, borsayı hackleyebileceğini iddia eden birinden gelen bir e-postaydı. Bir Gopax yetkilisi Yonhap’a tehdidin doğrulanmadığını söyledi ve şu ana kadar bir kayıp bildirilmedi.
Gopax tüm sanal varlıkları soğuk cüzdanlara taşıdığını söylüyor. Para yatırma işlemlerinin daha sonra geri açıldığı bildirildi. Web ve uygulama üzerinden çekimler ise kapalı kaldı; müşterilere çekim taleplerini manuel işlem için destek merkezi üzerinden iletmeleri söylendi. Alım satımın ne zaman açılacağına dair bir tarih yok.
Eylül’den beri süren ayrı bir hesap erişimi olayında yedi müşterinin ve iki mevcut ya da eski çalışanın verisi sızdı. Gopax bunu ilgisiz sayıyor. Benim okumam şöyle: her şeyi soğuk depolamaya almak temkinli bir adım ve bir kayıp işareti değil. Yine de bedelini kullanıcılar ödüyor, çünkü o Cuma öğleden sonra para taşıması gereken biri bunu yapamadı.
Üç olay kart ve borsa kullanıcıları için nasıl karşılaştırılıyor?
Şirketlerin söylediklerine göre kullanıcıların durumu şöyle.
| Olay | Neye saldırıldı | Kullanıcı fonları (şirkete göre) | Şimdi sizi bekleyen ana risk |
|---|---|---|---|
| Gnosis Pay | Tüketici kart sistemi: kart verileri, adresler, cüzdan adresleri | Etkilenmedi | Hedefli oltalama, kart dolandırıcılığı, kripto sahibi olarak tespit edilme |
| Binance | Sıcak cüzdanlar, 29 Ekim’de 6,34 milyar dolar çalındı | Kayıplar Binance’in kendi kaynaklarından karşılanıyor | Haberlerin gölgesinde dolaşan sahte “fon kurtarma” ya da “iade” dolandırıcılıkları |
| Gopax | Tehdit e-postası; fon ihlali doğrulanmadı | Şu ana kadar kayıp bildirilmedi | Web ve uygulama çekimleri durduğu sürece fonların bloke kalması |
Veri sızıntısından sonra kriptonuzu nasıl korursunuz?
Panik yapmanıza gerek yok, yaklaşık bir saatlik bir düzenleme yeterli. Aşağıdaki liste kabaca getirisine göre sıralı.
- Kartınızla ilgili gelen her mesajı, kendiniz doğrulayana kadar sahte sayın. Sızıntıdan sonra bir dolandırıcı adınızı, adresinizi ve son alışverişlerinizi bile bilebilir; yani gerçek bir işlemi anan mesaj hiçbir şeyi kanıtlamaz. Uygulamayı açın ya da site adresini kendiniz yazın. Linke tıklamayın.
- Her transferden önce adres zehirlemeye (address poisoning) dikkat edin. Saldırganlar cüzdan adreslerinizi öğrendikten sonra, ilk ve son birkaç karakteri aynı olan taklit adreslerden küçük işlemler gönderir; geçmişinizden yanlış adresi kopyalayacağınızı umarlar. Kayıtlı adres defteri kullanın ve adresin tamamını karşılaştırın.
- Gnosis Pay bildirimi aldıysanız kartınızı iptal ettirmeyi ya da yenilemeyi sorun ve hesap hareketlerinizi izleyin. Cointelegraph’ın gördüğü bir bildirimde, bir müşterinin kartının 3 Kasım’da zaten iptal edildiği ve şüpheli işlem tespit edilmediği yazıyordu.
- Uzun vadeli varlıklarınızı kendi saklamanızda (self-custody) tutun. Donanım cüzdanı, borsa dondurmasının ona ulaşamaması demek, ama sorumluluk size geçiyor. Seed phrase’i çevrimdışı bir yere yazın ve hiçbir web sitesine girmeyin. Cihazı doğrudan üreticiden alın: Decrypt, üçüncü taraf satıcıdan alınan Ledger cihazlarıyla bağlantılı, 87 milyon dolarlık şüpheli bir boşaltmadan söz ediyor.
- Borsa 2FA’nızı donanım güvenlik anahtarına ya da passkey’e çevirin. SMS kodları SIM swap ile ele geçirilebilir ve Cointelegraph, Gnosis Pay verileri arasında telefon numaralarını da sayıyor. FIDO2 anahtarı ayrıca taklit bir oltalama alan adında giriş yapmayı reddeder. SMS ve uygulama kodları bunu yapamaz.
- Artık kullanmadığınız token onaylarını iptal edin. Revoke.cash ya da blok zinciri gezginizin onay denetleyicisi, tokenlarınızı harcamaya yetkili tüm kontratları listeler. Her iptal küçük bir gas ücretine mal olur ve drainer sitelerinin dayandığı kapıyı kapatır.
- Kimliğinizi birikimlerinizden ayrı tutun. Adınıza, kartınıza ya da borsa hesabınıza hiç bağlanmamış yeni bir cüzdan size kadar izlenmesi çok daha zor olur. Varlıklarınızı sosyal medyada konuşmayın.
- İşe alım uzmanlarına ve “test görevlerine” şüpheyle yaklaşın. Binance ihlali sahte bir işe alım uzmanıyla başladı. Bir iş teklifinden gelen dosya ya da kodu, cüzdanlarınızın veya borsa girişlerinizin bulunduğu bilgisayarda asla çalıştırmayın.
Bundan sonra neyi takip edeceğim?
Gnosis Pay için etkilenen müşteri sayısını öğrenmek istiyorum ve kartların, tüketici sistemi 20 Aralık’ta kapanmadan önce yenilenip yenilenmeyeceğini merak ediyorum. Binance için soru, kalan yaklaşık 192 milyon XRP’nin de aynı THORChain rotasını izleyip izlemeyeceği ve yaklaşık 3,11 milyar dolarlık bağlantılı adreslerin ne kadarının hâlâ dondurulabileceği. Gopax için web ve uygulama çekimlerinin ve alım satımın geri geleceği tarihi bekliyorum.
Gopax tehdidinin gerçek mi yoksa blöf mü olduğunu henüz kimse bilmiyor. Yukarıdaki liste ikisinde de sizi korur ve üç tür arızayı da kapsar. Bu yazı yatırım tavsiyesi değildir; fon taşımadan önce kendi araştırmanızı yapın.
SSS
Gnosis Pay müşterilerinin fonları çalındı mı?
Gnosis Pay müşteri fonlarının etkilenmediğini söylüyor. İhlalde tüketici kart sistemindeki kişisel ve kart verileri açığa çıktı. Şirket kaç müşterinin etkilendiğini açıklamadı.
Verim Gnosis Pay ihlalinde sızdıysa ne yapmalıyım?
Kartınızı iptal ettirmeyi ya da yenilemeyi sorun, hesap hareketlerinizi izleyin ve kartınızdan ya da alışverişlerinizden söz eden her mesaja şüpheyle yaklaşın. Cüzdan adresleriniz artık bilinebilir; bu yüzden her transferden önce adresin tamamını kontrol edin.
Hack’ten sonra Binance’te param güvende mi?
Binance müşteri kayıplarını kendi kaynaklarından karşıladığını ve çekimleri kademeli olarak yeniden açtığını söylüyor. Size fonlarınızı “kurtarmayı” teklif eden herkese dikkat edin. Bu, sık görülen bir takip dolandırıcılığıdır.
Gopax çekimleri ve alım satımı ne zaman yeniden açacak?
Bir tarih belirlenmedi. Son haberlere göre para yatırma işlemleri geri geldi ama web ve uygulama çekimleri kapalı kaldı ve destek ekibi çekim taleplerini elle işliyordu. Şu ana kadar bir kayıp bildirilmedi.
Bunlar da ilginizi çekebilir
Bu yazı yalnızca bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Kripto varlıklar çok oynaktır; paranızın tamamını kaybedebilirsiniz.