Flash Loan Saldırısı Hukuki Değerlendirme 2026

Flash Loan Saldırısı Hukuki Değerlendirme 2026

Flash loan istismarı; oracle manipülasyonu ve protokol açıkları üzerinden gerçekleşen işlemlerin TCK 244 ve TBK 49 kapsamında hukuki boyutu rehberde ele alınır.

Flash Loan Saldırısının Yapısı

Flash loan; teminatsız, tek blok içinde iade edilmesi gereken kripto kredisidir. Saldırgan flash loan ile büyük miktar varlık ödünç alır; oracle manipülasyonu, AMM fiyat sapması veya protokol hatası ile kâr çıkarıp krediyi iade eder. Fiil TCK 244 bilişim sistemine zarar verme/müdahale ve TCK 158/1-f nitelikli dolandırıcılık kapsamında değerlendirilebilir.

Hukuki Nitelendirme

Protokolün güvenlik açığından kaynaklanan istismar, Türk ceza hukuku açısından hukuka uygunluk gerekçesi oluşturmaz. Kodun açık olması (open source) veya işlemin atomik olması failin kastını ortadan kaldırmaz; haksız yarar sağlama kastı suçun maddi unsurunun oluşumu için yeterlidir.

Protokol ve Geliştirici Sorumluluğu

Geliştirici ve DAO’nun sorumluluğu, gereken özen yükümlülüğünün yerine getirilmemesi halinde TBK 49 kapsamında doğabilir. Audit raporları, bug bounty ve insurance pool varlığı kusur değerlendirmesinde dikkate alınır.

Mağdur Yatırımcı Hakları

Likidite sağlayıcıları ve havuz kullanıcıları kayıplarını geri alabilmek için DAO yönetişim önerisi, sigorta fonu talebi ve hukuki dava yollarını kullanır. CEX’e geçen tutarlar için bloke talepleri etkili olabilir.

SPK ve Düzenleyici Boyut

Etkilenen protokol Türkiye’de lisanslı KVHS ile bağlantılıysa SPK denetimi ve yaptırım süreci devreye girebilir. Güvenlik açığı bildirimleri responsible disclosure protokollerine uygun yapılmalıdır.

Sıkça Sorulan Sorular

Flash loan istismarı suç mu?

Evet, haksız yarar kastı ile gerçekleştirildiğinde TCK 244 ve 158/1-f kapsamında değerlendirilir.

Geliştirici tazminat öder mi?

Kusurlu davranış ispatlanırsa TBK 49 kapsamında sorumluluk doğar.

DAO sorumlu tutulabilir mi?

DAO’nun hukuki kişilik statüsü tartışmalıdır; yönetişim karar alıcılarının sorumluluğu gündeme gelebilir.

Audit firması sorumlu mu?

Audit sözleşmesi ve raporun kapsamı ile sınırlı olmak üzere sözleşmesel sorumluluk söz konusu olabilir.

İlgili Kripto Hukuku Rehberleri

• Kripto Hukuku
• Kripto Para Avukati
• Masak Rehber
• Spk Kripto Duzenleme
• Nft Hukuku Turkiye

Yargı Kararları ve İçtihat

Bu bölümde konunun hukuki çerçevesini aydınlatan yüksek mahkeme kararlarının özetleri yer almaktadır. Kararların tam metinlerine UYAP Mevzuat ve İçtihat üzerinden ulaşılabilir.

• Yargıtay 8. Ceza Dairesi — Bilişim sistemine zarar verme: TCK 244 kapsamında bilişim sistemine veri sokulması, verilerin yok edilmesi veya sistemin işleyişinin engellenmesi fiilleri ile haksız yarar sağlanması suçu birlikte değerlendirilmektedir.
• Yargıtay 4. Hukuk Dairesi — TBK 49 haksız fiil tazminatı: Hukuka aykırı fiille zarar veren kişi TBK 49 kapsamında tazminat yükümlüsü olup; zararın, kusurun ve illiyet bağının ispatı davacıya düşmektedir.

İlgili Uzmanlık Alanları

Son Güncelleme: 17 Nisan 2026 · Mevzuat değişikliklerinin takibi için düzenli güncellenen rehberler sunulmaktadır.