Strike güvenlik kaydı

Strike Europe, Malta düzenleyicisi tarafından MiCA kapsamında yetkilendirildi

Zap (Strike) Europe Limited, Malta Financial Services Authority tarafından MiCA, AB Tüzüğü 2023/1114 ve Malta'nın Markets in Crypto Assets Act, Cap. 647 kapsamında kripto varlık hizmet sağlayıcısı olarak yetkilendirildi ve Strike Avrupa merkezini Polonya'dan Malta'ya taşıdı. MiCA, AB genelinde faaliyet göstermek için tek bir standart belirliyor. Strike gereklilikleri şöyle sıralıyor: müşteri varlıklarının şirketin kendi varlıklarından ayrılması, Bitcoin ve nakit bakiyelerinin bire bir tutulması, asla ödünç verilmemesi ve asla şirketi yürütmek için kullanılmaması, asgari sermaye ve sürekli ödeme gücü testleri, yöneticiler için uygunluk ve dürüstlük kontrolleri ile en iyi icra, emir işleme, saklama, çıkar çatışmaları ve aklama ile mücadele kuralları.

Strike blog

NYDFS, Strike şirketine hem BitLicense hem para transfer kuruluşu lisansı verdi

Zap Solutions, Inc. dba Strike, New York State Department of Financial Services'in kendisine hem BitLicense hem de para transfer kuruluşu lisansı verdiğini ve ABD'nin 50 eyaletinin tamamına açılma sürecini tamamladığını duyurdu. Strike, lisansların şirketi denetimlere, sermaye rezerv gerekliliklerine ve siber güvenlik incelemelerine tabi tuttuğunu ve Strike hesabındaki Bitcoin ile nakitin 1:1 tutulduğunu, ödünç verilmediğini veya kurumsal faaliyetler için kullanılmadığını söylüyor. Satın alma, satma, doğrudan para yatırma dönüşümü, hedef emirler, düzenli alımlar ve fatura ödeme o gün New York müşterilerine açıldı. Bitcoin teminatlı krediler ve kredi limitleri 2 Nisan 2026 tarihinde geldi.

Strike blog

Para çekme işlemleri artık passkey veya donanım anahtarı 2FA ile kilitlenebiliyor

Strike, kimlik doğrulayıcı uygulamaların yanında ikinci faktör olarak passkey ve fiziksel güvenlik anahtarlarını ekledi ve korumalı işlemleri sundu; bu özellik müşterinin yalnızca oturum açmada değil belirli faaliyetlerde 2FA istemesini sağlıyor. Liste, hem Bitcoin hem de nakit işlemlerini kapsayan gönderme ve para çekme işlemleri ile telefon numarası değiştirme gibi hesap güncellemelerini içeriyor. Etkinleştirildikten sonra yeniden oturum açmak her zaman 2FA gerektiriyor ve 2FA veya korumalı işlemler etkinleştirildiğinde ya da devre dışı bırakıldığında Strike hesap sahibine e-posta gönderiyor.

Strike blog

Avrupa'ya AB lisansıyla değil, Polonya'daki bir VASP kaydıyla girildi

Strike, 24 Nisan 2024 tarihinde Avrupa'daki uygun müşterilere açıldı; duyuru aynı gün Jack Mallers tarafından yapıldı ve ücretsiz SEPA euro para yatırma ile Bitcoin satın alma, satma, gönderme ve para çekme sunuldu. Bu, Polonya merkezli bir sanal varlık hizmet sağlayıcısı (VASP) tüzel kişiliği aracılığıyla, AB genelinde bir yetkilendirme yerine MiCA'dan önceki ulusal kayıt rejimleri kapsamında yapıldı. Strike bu düzenlemeyi iki yıl sonra, Avrupa tüzel kişiliğini Malta'ya taşıdığında kendi MiCA duyurusunda doğruladı.

Strike blog

Müşteri e-posta listesi sızdı, Strike reddetti, sonra kabul etti

Strike müşterileri, yalnızca Strike ile paylaştıkları adreslere oltalama (phishing) e-postaları almaya başladı. 30 Ekim 2023 tarihinde Strike, The Block yayınına güvenlik ekibinin iddiaları araştırdığını ve o sırada Strike sistemine sızıldığına dair bir kanıt bulunmadığını söyledi. Dakikalar içinde araştırmacı ZachXBT sızıntının kanıtlarını yayımladı ve saatler içinde Strike müşterilerine e-posta göndererek e-posta listesinin ele geçirildiğini kabul etti ve sızıntıyı bir üçüncü tarafa bağladı. Açığa çıkanlar kayıt e-posta adresleriydi ve bunlar daha sonra Etherscan ile OpenSea dahil olmak üzere diğer kripto markalarını taklit eden oltalama için kullanıldı. Sızıntının kendisinden kaynaklanan bir müşteri fonu kaybı bildirilmedi.

Protos

Illinois eyaletinde bir müşterinin açtığı biyometrik gizlilik toplu davası

Candice Wilhelm, Zap Solutions, Inc. dba Strike aleyhine, Illinois, Cook County Circuit Court, Chancery Division'da, 2023-CH-08524 sayılı davada, Illinois Biometric Information Privacy Act'in 15. maddesi, 740 ILCS 14/15 uyarınca toplu dava açılması talebiyle dava açtı. Bu, bir düzenleyicinin işlemi değil, özel bir davaydı. Zap Solutions, davayı 3 Kasım 2023 tarihinde Northern District of Illinois'a taşıdı; dava orada Yargıç Nancy L. Maldonado önünde 1:23-cv-15630 olarak kaydedildi ve 12 Aralık 2023 tarihinde sona erdirildi. Cook County kaydı davayı sonuçlandırılmış olarak gösteriyor. Strike aleyhine kamuya açık bir karar bildirilmedi ve kamuya açık dosya federal davanın neden sona erdiğini belirtmiyor.

Cook County complaint via Trellis

Strike, müşteri Bitcoin ve dolarının saklamasını kendi bünyesine aldı

Jack Mallers, Strike borsasının saklama aracılarını kaldırdığını ve artık müşteri Bitcoin'ini kendisinin sakladığını duyurdu; bu saklama, coğrafi olarak dağıtılmış, şifrelenmiş ve ayrı konumlarda fiziksel ve dijital olarak yedeklenmiş anahtarlara sahip çoklu imza kasalarında yapılıyor; çoğunluğu soğuk saklamada, acil işlemler için daha küçük bir sıcak cüzdan bakiyesiyle. Müşteri doları Strike borsasının sahip olduğu banka hesaplarına taşındı. Gönderi, Strike üzerindeki tüm Bitcoin'in 1:1 karşılığı olduğunu söylüyor ve SOC 2 sertifikası ile düzenli sızma testleri dahil üçüncü taraf güvenlik değerlendirmelerini açıklıyor. Bakiyelerin asla ödünç verilmediğini söylemiyor; Strike bu iddiayı daha sonra, 2026 New York ve MiCA duyurularında yayımladı.

Strike blog

Yalnızca tek eyalette eyalet para transfer kuruluşu lisansına sahip olduğu bildirildi

Decrypt, Strike hizmetini yürüten Zap Solutions şirketinin eyalet para transfer kuruluşu lisansını yalnızca Washington eyaletinde bulundururken New York eyaleti ve Hawaii dışında ABD'nin her yerinde müşterilere hizmet verdiğini bildirdi. O dönemde Washington Department of Financial Institutions'ta tüketici hizmetleri direktörü olan Lucinda Fazio, yayına, programın temel ilkelerinden birinin hiçbir şirketin o eyaletin özel lisansı olmadan hiçbir eyalette faaliyet gösteremeyeceği olduğunu söyledi. Decrypt, Strike ve Jack Mallers'ın, Strike borsasının hangi lisanslara sahip olduğu konusundaki yorum taleplerini defalarca görmezden geldiğini yazdı. Strike, ABD'nin her eyaletinde lisanslama sürecini ancak Mart 2026'da tamamlayabildi.

Decrypt