Coinbase güvenlik kaydı

Bir AWS soğutma arızası, Coinbase borsasının işlemlerini sekiz saat durdurdu

AWS us-east-1 üzerindeki tek bir veri salonunda 19:20 ET'de birden fazla soğutma ünitesi arızalandı ve use1-az4 kullanılabilirlik bölgesindeki raflar kapandı. Coinbase üzerindeki işlemlerin neredeyse tamamı 19:48 ET'de durdu. Coinbase borsasının kendi tasarım tercihlerinden ikisi, tek bir bölgedeki sağlayıcı arızasını platform genelinde bir kesintiye dönüştürdü: Exchange eşleştirme motoru, o tek binaya sabitlenmiş bir yerleşim grubunda ve otomatik bölgeler arası yedekleme olmadan çalışıyordu, bu yüzden beş düğümden üçü çöktüğünde 21:29 ET'de çoğunluk kaybedildi; AWS'nin yönetilen Kafka hizmetindeki bir hata da bölüm lideri yeniden seçimini engelledi ve bu, Coinbase borsasının ücret hizmetini durdurup fiyat kotasyonlarını bozdu. Çoğunluk 8 Mayıs günü 0:06 ET'de yeniden sağlandı, yalnızca iptal işlemleri 2:25 itibarıyla geri döndü, tüm emir defterleri 3:49 itibarıyla yeniden açıldı, web sitesi ve uygulama 5:30 itibarıyla kısıtlı çalıştı ve 9:53 itibarıyla tamamen toparlandı, olay akışı birikimi de 14:00 itibarıyla temizlendi. Coinbase, 1 Haziran 2026 tarihinde ayrıntılı bir olay sonrası analiz yayımladı, süreyi kabul edilemez olarak nitelendirdi, ilgili düzenleyicileri kendilerinin öngördüğü süreler içinde bilgilendirdiğini söyledi ve eşleştirme motorları için bölgeler arası sıcak yedek ile düzenli üretim ortamı yedekleme tatbikatları yapma taahhüdü verdi.

Coinbase engineering postmortem

Central Bank of Ireland, Coinbase Europe şirketine 21,5 milyon euro para cezası verdi

Üç kodlama hatası, Coinbase Europe şirketinin işlem izleme sistemindeki yirmi bir senaryodan beşinin tüm işlemleri taramamasına yol açtı. Örneğin özel karakterlerle ayrılan kripto adresleri atlanıyordu. Merkez Bankası, 23 Nisan 2021 ile 19 Mart 2025 arasında 176 milyar eurodan fazla değerinde 30.442.437 işlemin aklama ile mücadele kapsamında izlenmeden kaldığını, bunun da kuruluşun hacminin yaklaşık %31 kadarı olduğunu tespit etti. Coinbase borsası hataları bulduktan sonraki iki üç hafta içinde düzeltti, ancak düzenleyici, etkilenen işlemleri yeniden çalıştırmayı tamamlamanın neredeyse üç yıl sürdüğünü belirtti. Bu yeniden çalıştırma yaklaşık 185.000 işlemi soruşturma için işaretledi ve 13 milyon euroyu kapsayan 2.708 şüpheli işlem bildirimi üretti. 21.464.734 euroluk para cezası, 30.663.906 euro üzerinden %30 uzlaşma indirimini yansıtıyor.

Central Bank of Ireland press release

Coinbase borsası Lüksemburg'un CSSF kurumu tarafından MiCA kapsamında yetkilendirildi

Commission de Surveillance du Secteur Financier, Coinbase borsasını Kripto Varlıklar Piyasaları tüzüğü kapsamında yetkilendirdi; bu, borsanın tüm ürün yelpazesini tek bir lisansla 27 AB üye devletinin tamamına pasaportla taşımasına olanak tanıyor. Bu yetki, Coinbase borsasının Almanya, Fransa, İrlanda, İtalya, Hollanda ve İspanya'da sahip olduğu ayrı ulusal kayıtları birleştiriyor ve Avrupa merkezini İrlanda yerine Lüksemburg yapıyor.

Coinbase announcement

Rüşvet verilen destek sözleşmecileri müşteri kimlik verilerini sızdırdı

Suçlular, ABD dışında çalışan destek sözleşmecilerine ve çalışanlarına para ödeyerek müşteri kayıtlarını dahili destek sistemlerinden kopyalattı. 11 Mayıs 2025 tarihinde verilerin gizli tutulması karşılığında para talep eden bir e-postayı Coinbase borsasına gönderdiler. Coinbase borsası talebi reddetti, olayı bir 8-K bildirimiyle açıkladı, içerideki kişileri işten çıkardı ve bunun yerine tutuklamalara yol açacak bilgiler için $20 milyonluk bir ödül fonu kurdu. İsimler, adresler, telefon numaraları, e-posta adresleri, maskelenmiş banka hesap numaraları, sosyal güvenlik numaralarının son dört hanesi, resmi kimlik belgesi görüntüleri ile bakiye ve işlem geçmişi ele geçirildi. Parolalar, özel anahtarlar, 2FA kodları ve müşteri fonları ele geçirilmedi ve Prime hesapları etkilenmedi. Coinbase borsası iyileştirme ve gönüllü geri ödemeler için $180 milyon ile $400 milyon arasında bir tutar öngördü ve doğrudan sonuç olarak saldırganlara para gönderen uygun bireysel müşterilere geri ödeme yapacağını söyledi. SecurityWeek tarafından aktarılan eyalet veri ihlali bildirimlerinde etkilenen kişi sayısı 69.461 olarak veriliyor ve ilk veri hırsızlığı 26 Aralık 2024 tarihine tarihleniyor.

Coinbase Global Form 8-K, 14 May 2025

SEC, Coinbase borsasına karşı açtığı davayı düşürdü

Komisyon, Coinbase Inc. ve Coinbase Global Inc. şirketlerine karşı Haziran 2023 tarihli yaptırım davasının düşürülmesine ilişkin ortak bir mutabakat sundu. Kararın, 21 Ocak 2025 tarihinde kurulan Crypto Task Force aracılığıyla kripto politikasını reforme etme yönündeki kendi adımına dayandığını, iddiaların esasına ilişkin herhangi bir değerlendirmeye dayanmadığını belirtti. Hiçbir ceza uygulanmadı ve Coinbase borsasının işleyişinde hiçbir değişiklik gerekmedi.

SEC press release 2025-47

Birleşik Krallık FCA, Coinbase borsasının ödeme birimine 3,5 milyon sterlin para cezası verdi

30 Ekim 2020 tarihinde CB Payments Limited, FCA'nın yüksek riskli olarak sınıflandırdığı müşterileri sisteme almasını yasaklayan bir yükümlülüğü gönüllü olarak kabul etti. Ardından Ekim 2020 ile 1 Ekim 2023 arasında bu tür 13.416 müşteriyi sisteme aldı ya da hizmet verdi. Bunların yaklaşık %31 kadarı, diğer Coinbase kuruluşları üzerinden yaklaşık $226 milyon tutarında kripto varlık işlemine kaynak oluşturan yaklaşık $24,9 milyon yatırdı. 3.503.546 sterlinlik ceza, %30 uzlaşma indirimini zaten yansıtıyor ve FCA'nın 2011 Electronic Money Regulations kapsamındaki ilk yaptırım işlemiydi.

FCA press release

SEC, Coinbase borsasına kayıt yaptırmamış bir borsa, aracı kurum ve takas kurumu olarak dava açtı

SEC, en azından 2019 yılından itibaren Coinbase borsasının bir borsa, bir aracı kurum ve bir takas kurumu işlevlerinin hiçbirini tescil ettirmeden bir araya getirdiğini ve staking hizmeti programını kayda alınmamış bir menkul kıymet arzı olarak sunduğunu iddia etti. Ayrıca Coinbase Global Inc. şirketini kontrol eden kişi olarak gösterdi. Coinbase borsası iddiaları reddetti, uzlaşmayı kabul etmedi ve dava yoluna gitti. Dava 2025 yılının Şubat ayına kadar sürdü ve esas hakkında hiçbir tespit yapılmadan düşürülmesiyle sona erdi.

SEC press release 2023-102

New York düzenleyicisi, aklama ile mücadele eksiklikleri nedeniyle Coinbase borsasına $50 milyon para cezası verdi

New York Department of Financial Services, müşteri durum tespiti, işlem izleme ve şüpheli faaliyet bildiriminde uzun süredir devam eden eksiklikler tespit etti. 2021 sonlarında Coinbase borsasında incelenmemiş 100.000 işlem izleme uyarısından fazlası birikmişti ve departman, borsanın şüpheli faaliyeti düzenli olarak zamanında araştırmadığını ve bildirmediğini, bazen bildirimleri aylar sonra yaptığını tespit etti. Coinbase borsası $50 milyon ceza ödedi ve iki yıl boyunca uyum faaliyetlerine bir o kadar daha, yani $50 milyon yatırmayı kabul etti. Departmanın 2022 başında atadığı bağımsız bir gözetmen bir yıl daha görevde tutuldu ve bu süre departmanın takdirine bağlı olarak uzatılabilecekti.

NYDFS press release

Saldırganlar bir SMS kurtarma açığı üzerinden en az 6.000 hesabı boşalttı

Mart ile 20 Mayıs 2021 arasında, oltalama (phishing) yoluyla elde edilmiş e-posta adreslerine, parolalara ve telefon numaralarına zaten sahip olan saldırganlar, Coinbase şirketinin SMS hesap kurtarma sürecindeki bir açığı iki faktörlü kodlar almak ve kripto parayı platformdan çıkarmak için kullandı. 6.000 müşteriden fazlası etkilendi. Coinbase şirketi, kimlik bilgilerinin Coinbase şirketinin kendisinden geldiğine dair bir kanıt bulmadığını söyledi, bu atlatma yolunu kapatmak için SMS kurtarma protokolünü güncelledi, etkilenen müşterilere Eylül 2021'de California Attorney General makamına sunulan bir yazıyla bildirimde bulundu ve etkilenen her hesaba alınan tutarın tam değerini yatırdı.

The Record, Recorded Future News

CFTC, raporlama ve wash trading nedeniyle Coinbase şirketine $6,5 milyon para cezası verdi

CFTC, Ocak 2015 ile Eylül 2018 arasında Coinbase şirketinin Hedger ve Replicator adlı iki işlem programının GDAX platformunda belirli işlem çiftlerinde emirleri birbiriyle eşleştirdiğini ve bunun Coinbase şirketinin kendisine ait hesaplar arasında işlemler oluşturduğunu tespit etti. Bu veriler Coinbase şirketinin web sitesine ve oradan raporlama hizmetlerine ulaşarak hacim ve likidite hakkında yanlış veya yanıltıcı bir görüntü verdi. Karar ayrıca, Ağustos ile Eylül 2016 arasındaki yaklaşık altı hafta boyunca eski bir çalışanın litecoin Bitcoin çiftinde eşleşen alım ve satım emirlerini wash trading olarak verdiğini tespit etti ve Coinbase şirketini dolaylı olarak sorumlu tuttu. Coinbase şirketi anlaşma için $6,5 milyon tutarında hukuki para cezası ödedi.

CFTC press release 8369-21