BlockTower Capital kurucusu Ari Paul’un ve bazı kullanıcıların borsanın milyonlarca dolarlık hack vakalarını ve müşteri kayıplarını gizlediği yönündeki iddiaları Coinbase tarafından yalanlandı. Sosyal medyada başlayan tartışma, eski ve mevcut şirket yöneticilerinin açıklamalarıyla geniş bir hukuki ve teknik boyuta taşındı.
Kripto para borsası Coinbase, son günlerde sosyal medya platformu X üzerinde yoğunlaşan ve şirketin geçmişteki güvenlik ihlallerini örtbas ettiğini öne süren iddiaların odağına yerleşti. Bir yatırımcının hesap kilitlenmesi ve fon kaybı şikayetiyle başlayan süreç, sektör figürlerinin ve fon yöneticilerinin milyarlarca dolarlık gizli kayıp iddialarıyla tırmandı.
Kilitli Hesap Şikayetiyle Başlayan Tartışma
Kamuoyuna yansıyan tartışmalar zinciri, 26 Eylül tarihinde "kuno" rumuzlu bir yatırımcının Coinbase’in bir yıl önce kendisinden 1,2 milyon dolar "çaldığını" öne sürmesiyle başladı. Yatırımcı, 30’dan fazla destek talebi oluşturduğunu belirterek borsaya sorunun çözümü için 24 saat süre tanımış ve Coinbase personeliyle yaptığı bir görüşmenin kaydını yayımlayacağını, aynı zamanda yasal yollara başvuracağını duyurmuştu. Daha önceki paylaşımlarında ise hesabının "gerekçe gösterilmeksizin" kilitlendiğini ifade etmişti.
Coinbase’in fonlama platformu Echo’nun satın alımıyla şirkete katılan ve temmuz ayında tüketiciye yönelik Base uygulamasının başına geçen Jordan “Cobie” Fish, bu paylaşıma yanıt vererek tanımlanan kriterlere uyan bir hesap bulamadığını belirtti ve kullanıcıdan kayıtlı e-posta adresini iletmesini istedi. İlerleyen saatlerde yeni bir açıklama yapan Fish, kullanıcının son 6 ay boyunca borsanın hiçbir iletişim çabasına yanıt vermediğini savunarak, söz konusu anlaşmazlığın bir token tanıtımı için kullanıldığını ve durumun "tamamen sahte bir bildirim veya etkileşim çiftliği" gibi göründüğünü öne sürdü.
Ari Paul’un Milyarlık İddiaları ve Borsanın Yanıtı
Tartışmanın büyümesi, kripto yatırım firması BlockTower Capital’in kurucusu Ari Paul’un pazartesi günü yaptığı açıklamalarla yeni bir boyut kazandı. Paul, Coinbase’in birkaç yıl önce kendi firmasının 25 milyon dolarını "kaybettiğini" ve şirketin "büyük ve tekrarlayan hack olaylarını aktif olarak örtbas ettiğini" iddia etti. Kendi firmalarının yaptığı incelemelerde en az bir düzine başka şirketin daha etkilendiğini ve toplamda 1 milyar doların üzerinde gizlenmiş kayıp tespit ettiklerini öne süren Paul, devam eden hukuki süreçler nedeniyle henüz somut kanıt yayımlayamadığını belirtti.
Paul, bir diğer paylaşımında daha önce hiç bu kadar "politik olarak güçlü ve agresif bir yasal baskıyla" karşılaşmadığını ifade etti. Fon kurtarma müzakerelerinin sürdüğü dönemde yatırımcılarına karşı fidüciyer yükümlülükleri bulunduğunu ve bu nedenle süreci yavaş yürüttüğünü savunan Paul, artık bu yükümlülüklerin kalmadığını kaydetti.
Coinbase destek birimi salı günü yaptığı resmi açıklamada, belirli müşterilerin durumları hakkında yorum yapamayacaklarını belirtti ancak Coinbase bir dizi hack olayını gizlemiyor ve kesinlikle 1 milyar dolar kaybetmedik ifadelerine yer verdi. Ayrıca şirket, müşterilerine API anahtarlarını güvenli tutma konusunda rehberlik ettiklerini, API erişimi sunan çoğu şirket gibi müşteri hesaplarında işlem yapmak için gereken bilgileri kendilerinin de saklamadığını vurguladı.
Eski Çalışandan İtiraz ve Teknik Detay Tartışması
Çarşamba günü sürece dahil olan ve geçmişte Coinbase’in kurumsal geliştirme ve girişim birimlerinde çalışmış olan Justin Mart, Paul’un iddialarına şüpheyle yaklaştı. Mart, suçlamaların gerçekten çok uzak olduğuna bahse girebileceğini belirterek, BlockTower’ın kimlik bilgilerinin ele geçirilmiş olabileceğini, Lazarus Grubu gibi aktörlerin bu bilgileri kullanarak para çekme işlemi gerçekleştirdiğini ve Coinbase’in yalnızca bu çekimleri standart şekilde işlediğini öne sürdü.
Bu iddiaya sert çıkan Ari Paul ise harici adli bilişim firmalarının ve Gizli Servis’in süreçte yer aldığını, saldırının belirli bir Coinbase kod tabanına kadar izlendiğini savundu. Saldırının arkasında büyük ihtimalle Lazarus Grubu'nun olduğunu ancak yüzde yüz emin olamadıklarını belirten Paul, Coinbase’in kendisine dava açmamayı veya taciz etmemeyi kabul etmesi durumunda "tüm ayrıntılı kanıtların yer aldığı tam dosyayı" yayımlayacağını yineledi.
Mayıs 2025'te Coinbase, suçluların denizaşırı müşteri hizmetleri ajanlarına rüşvet vererek müşteri verilerini çaldığını ve 20 milyon dolarlık fidye talep ettiğini açıklamıştı. Ancak Ari Paul, mevcut iddialarının bu veri ihlaliyle doğrudan bir bağlantısı olup olmadığına dair herhangi bir açıklama yapmadı. Coinbase ve iddia sahipleri arasındaki anlaşmazlığın hukuki ve kamusal boyutu belirsizliğini koruyor.
