13.04.2026 19:09
Son zamanlarda kripto para borsası Kraken’de gerçekleşen önemli bir güvenlik olayı, çok sayıda kullanıcı hesabını etkileyen sofistike bir şantaj girişimini ortaya çıkardı. İlk raporlar, borsanın suç örgütü tarafından, sistem açıklarını gösteren uzuvları ifşa etme tehdidiyle iç erişimi yasa dışı yollarla elde ederek hedef alındığını gösteriyor. Kraken, tecavüz taleplerini kesin bir şekilde reddederek durumun platformunun yaygın bir şekilde tehlikeye girdiğini temsil etmediğini vurguladı.
Şirketin güvenlik başkanı Nick Percoco liderliğindeki yönetim, güvenlik ihlalinin, şirketin müşteri destek ekibiyle bağlantılı bireylerin titizlikle planlanmış bir dizi olay sonucunda ortaya çıktığını doğruladı. Bu kişiler, erişim protokollerindeki zayıflıkları suistimal ederek yaklaşık 2.000 kullanıcı hesabına ait verilere yetkisiz erişim sağladı; bu, Kraken’in toplam kullanıcı tabanının yaklaşık %0,02’sine tekabül eden çok küçük bir oran. Percoco, saldırıyı “iç sızma ve sosyal mühendisliğin bir kombinasyonu” olarak nitelendirerek, kötü niyetli aktörler tarafından giderek daha fazla kullanılan bir taktiğe işaret etti.
Durumun ciddiyetine rağmen Kraken, temel ticaret altyapısında ya da dijital cüzdanlarda sistematik bir ihlal yaşanmadığını kararlılıkla koruyor. Müşteri fonlarının tamamen güvende olduğunu açıkça belirterek daha geniş çaplı bir güvenlik hatası endişelerini reddetti. Bunun yerine borsa, doğrudan etkilenen kullanıcılara bildirimde bulunarak ve sorumlulara karşı kesin önlemler alarak anlık etkileri gidermeye odaklanıyor.
Keşiften sonra Kraken, ihlal edilen kişilerin kimlik bilgilerini derhal iptal etti ve iç sistemlere erişimlerini kesti; gelecekte benzer olayların önüne geçmek için daha sıkı izleme ve erişim kontrolleri uygulamaya koydu. Borsa, olayı kapsamlı bir soruşturma gerektiren suç niteliği taşıdığı için kolluk kuvvetleriyle aktif iş birliği içinde. Percoco’nun daha önceki 3 milyon dolarlık bir istismar olayını “beyaz şapkalı hackleme değil, şantajdır” şeklinde değerlendirmesi, kripto para sektöründeki tehdit ortamının evrildiğini ve daha yüksek bir dikkat seviyesinin gerekliliğini vurguluyor. Kraken’in proaktif yanıtı ve kullanıcı güvenliğine bağlılığı, durum ilerledikçe yakından izleniyor.
