CoinMarketCap kullanıcılarına ait e-posta adreslerinin çalındığı iddia ediliyor. Son belirlemelere göre e-posta adreslerinin çalındığı doğrulanırken, şifrelerin çalınmadığı söyleniyor.
Pwned Mıydım, CoinMarketCap veri tabanının 12 Ekim 2021 tarihinde kötü niyetli hackerlar tarafından ihlal edildiğini söylüyor. Güvenlik ihlalinde şifreler hariç tam olarak 3.117.548 e-posta adresi çalındığı belirtilmekte. CoinMarketCap’in sızdırılan e-posta kayıtlarının olduğu listeye ulaştığı ve kendi kullanıcı abonesi ile bir bağlantısı olduğunu itiraf ettiği bildiriliyor.
Fakat, verilerin nasıl sızdırıldığı henüz tespit edilmiş değil. CoinMarketCap veri sızdırılmasına dair ”kendi sunucularımızdan sızdırılmaya dair bir ipucuna rastlanmadı, bir kanıt bulamadık” diyerek gelecekteki güncellemeleri yapmaya devam edeceklerini vurguluyor.
Sızdırılan bilgilerin şifre içermemesi ve CoinMarketCap’in bir borsa görevi yapmaması büyük bir dolandırıcılığı da engellemiş görünüyor. Acil risklerin olmamasına rağmen, bu tür bilgilerin sızdırılması kullanıcı gizliliğine zarar veriyor. Ayrıca CoinMarketCap’in daha önce kimlik avı yaptığı göz önüne alındığında saldırıların ciddiye alınması gerekiyor.
Celsius, Ledger ve BitMex dahil olmak üzere bir çok kripto para şirketi, e-posta adresleri ve kullanıcı bilgilerinin sızdırılması gibi benzer sorunlar ile karşılaştılar. Bu sızıntılar son iki yılda aşırı bir artış göstermiş durumda.
2019 yılında CoinMarketCap’in sahibi Bİnance borsasına bir saldırı gerçekleştirildiği biliniyor ve bu saldırıda, hackerler Bitcoin varlıkların %2’sini çalmayı başarmıştı.