Ice Phishing Saldırısı 2026 — Cüzdan Onay Tuzağı Rehberi
Ice Phishing Saldırısı 2026 — Cüzdan Onay Tuzağı Rehberi
Ice phishing saldırısı, mağdurun bilinçsizce verdiği token-approval onayı ile kötü niyetli akıllı sözleşmenin ileride istediği zaman mağdurun cüzdanından token transferi yapmasını sağlayan sessiz bir kripto dolandırıcılık tekniğidir. Türk hukukunda öncelikle TCK 158/1-f (bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık) kapsamında değerlendirilir.
1. Ice Phishing Nedir?
Geleneksel phishing özel anahtar/şifre çalmaya yönelikken ice phishing, ERC-20 approve() veya NFT setApprovalForAll() onayı alarak ileride çekim yapma yetkisi elde eder. Mağdur sözleşmenin işlemine onay verdiğini sanır; aslında tüm token bakiyesi üzerinde sınırsız harcama yetkisi tanımış olur.
2. Saldırı Akışı
- Phishing site veya sahte airdrop sayfasında “claim” butonu
- Mağdurun cüzdan onay ekranında approve(maxUint256) imzası
- Onay sonrası kontrat istediği zaman mağdur tokenlerini çekebilir
- Saldırı belirli bir süre sonra (saatler veya günler içinde) gerçekleşir
3. Hukuki Nitelendirme
TCK 158/1-f bilişim sistemleri kullanılarak nitelikli dolandırıcılık temel suçtur. Onay hile ile alındığından fiil esas olarak TCK 158/1-f kapsamında değerlendirilir; bilişim sistemine girme veya sistemi engelleme suçlarının (TCK m.243, m.244) oluşup oluşmadığı teknik delillere göre ayrıca incelenir. Hile unsurunun açık olması (mağdurun ne imzaladığını bilmemesi) sebebiyle nitelikli halde değerlendirilir.
4. İlk Müdahale
- Blok zinciri gezgini üzerindeki token onay denetleyici (token-approval checker) araçları ile tüm aktif onayları iptal
- Cüzdandaki kalan varlıkları yeni güvenli cüzdana taşıma
- Drainer kontrat adresi ve mağdur cüzdan adresi ekran görüntüleri
- Cumhuriyet Başsavcılığına TCK 158/1-f kapsamında şikâyet
- Phishing sitesinin yer sağlayıcısına ve alan adı hizmet sağlayıcısına kötüye kullanım bildirimi
5. Approval İptal Süreci
Ice phishing saldırısının önlenmesinde en kritik adım approval iptalidir. Blok zinciri gezginlerinin token onay denetleyici (token-approval checker) araçları kullanılarak verilmiş tüm yetkiler tek tek iptal edilmelidir. İptal işlemi gas ücreti gerektirir; ancak iptal edilmeyen onaylar zaman içinde drainer tarafından kullanılabilir.
6. Mevzuat
- 5237 sayılı TCK m.158/1-f, m.244
- 5651 sayılı İnternet Kanunu m.8
- 5549 sayılı MASAK Kanunu
- 6698 sayılı KVKK m.14
- 6098 sayılı TBK m.49 vd.
7. Bilirkişi Raporu
Mahkemede ice phishing saldırısının ispatı için blokchain bilirkişi raporu önemlidir. Approve() işleminin onay anındaki mağdur niyeti ile sözleşmenin gerçek davranışı arasındaki uyumsuzluk teknik raporla ortaya konulur. Çıktıya Blok zinciri gezgininde doğrulanmış kontrat kaynak kodu ve TxHash zinciri eklenir.
İlgili Hukuki Konular
Sıkça Sorulan Sorular
Ice phishing ile geleneksel phishing arasındaki fark nedir?
Geleneksel phishing özel anahtar veya şifreyi çalar; ice phishing ise approve() onayı ile cüzdana erişim yetkisi alır. Ice phishingde mağdurun tüm tokenleri çalınmadan önce gas ücreti ödenmiştir; saldırı saatler/günler sonra gerçekleşir.
Approval iptal etmezsem ne olur?
Verilen approve() yetkisi iptal edilmezse, fail istediği zaman mağdur cüzdanından token çekebilir. Zaman sınırı yoktur; tek seferlik onay süresiz yetki tanır. Bu nedenle saldırı tespiti sonrası ilk yapılması gereken adım token onay denetleyici araçlarıyla tüm onayların iptalidir.
Hangi araçlar approval iptal için kullanılır?
Blok zinciri gezginleri ve çoklu zincir cüzdan takip platformları, aktif onayları tek arayüzde gösteren ve iptal edebilen token onay denetleyici (token-approval checker) araçları sunar.
Cumhuriyet Başsavcılığına nasıl şikayet yapılır?
Şikâyet dilekçesinde TCK 158/1-f bilişim yoluyla nitelikli dolandırıcılık gösterilir; bilişim sistemine girme veya sistemi engelleme suçlarının oluşup oluşmadığı teknik delillere göre ayrıca belirtilebilir. Blok zinciri gezgini TxHash zinciri (approve işlemi + token çekim işlemi), drainer kontrat adresi ve mağdur cüzdan adresi delil olarak eklenir.
Çalınan tokenler iade edilebilir mi?
Çalınan tokenler merkezi borsaya transfer edilmişse, borsa compliance birimine acil bloke talebi yapılır. Türk yargısının el koyma kararı varsa bloke süresi uzar. Failin tespiti halinde TBK m.49 vd. tazminat davası ile maddi-manevi tazminat alınabilir.
Bilirkişi raporu zorunlu mu?
Mahkeme bilirkişi raporu isteyebilir. Raporda approve() işleminin teknik mantığı, mağdurun niyet ile gerçek sözleşme davranışı arasındaki uyumsuzluk, drainer kontratın çekim TxHash zinciri ve mağdur cüzdanına etkisi açıklanır. Doğrulanmış kontrat kaynak kodu rapora eklenir.