CoinGecko 1,9 milyon kullanıcı verisi sızdı, e-posta sağlayıcısı çöktü

şifreleme verileri platformu CoinGecko yine sorun yaşadı. Haziran ayının başlarında, üçüncü taraf e-posta hizmet sağlayıcısı GetResponse'un çalışan hesapları hacklendi ve CoinGecko veritabanındaki 1.9 milyondan fazla kullanıcının bilgileri ifşa oldu.

Neler sızdırıldı?

İsim, e-posta, IP adresi, e-posta açma yeri, kayıt zamanı ve abonelik planı bunların hepsi gitti. Neyse ki hesap şifresi etkilenmedi, ama saldırgan 23723 adet oltalama e-postası göndermeyi de ihmal etmedi. Bu operasyon “tavuk çalmaya çalışırken pirinç kaybetmek” diye tabir edilen bir durum — GetResponse'un başka bir müşteri hesabı (alj.associates)'a sızdıktan sonra geniş bir şekilde oltalama yapıldı.

Neden gergin olmalıyız?

Sahte e-postaların nihai hedefi, özel anahtarınızı ele geçirmektir. Merkle Science verilerine göre, 2023'te %55'ten fazla şifreleme varlık kaybı özel anahtar sızıntısından kaynaklanmaktadır. Bağlantıya tıkladığınız ve kurtarma kelimelerini girdiğinizde, cüzdan tamamen sizin olmaktan çıkar.

Kendinizi nasıl koruyabilirsiniz?

1. Şüpheli bir e-posta aldığınızda hemen harekete geçmeyin, bağlantıya tıklamak yerine doğrudan resmi web sitesinden işlem yapın.
2. Tüm varlıklarla ilgili hesapların 2FA'yı açması gerekmektedir.
3. Özel anahtar her zaman çevrimdışı depolanmalı, donanım cüzdanı en iyisidir.
4. Cüzdan etkinliğini düzenli olarak kontrol edin, anormal durumlarda saniyeler içinde dondurun.

Bu durum bir kez daha hatırlatıyor: Üçüncü taraf hizmet zinciri ne kadar uzunsa, risk o kadar büyük. CoinGecko sadece bir veri toplama platformu, güvenlik baskısını GetResponse'a aktarıyor, en sonunda kullanıcı ödemek zorunda kalıyor.