Kripto Cüzdan Drainer Saldırısı Nedir? Mağdurlar İçin Hukuki Yol Neden Önemlidir?
“Drainer” (Türkçe karşılığıyla “cüzdan boşaltıcı”), bir kripto para cüzdanına bağlandığında kullanıcının onayı ile veya kullanıcıyı yanıltarak, cüzdandaki token, coin ve NFT varlıklarının tamamını ya da büyük bölümünü tek bir işlemle başka bir adrese aktaran kötü amaçlı yazılım veya akıllı sözleşme mekanizmasıdır. Bir kripto cüzdan drainer avukatı arayışı, çoğunlukla bu saldırıyı yaşayan kişilerin “cüzdanım saniyeler içinde boşaldı, ne yapabilirim” sorusuyla başlar. Bu yazıda hem saldırının teknik-hukuki yapısını hem de izlenebilecek somut adımları anlatıyorum.
Ben Avukat Bilal Alyar olarak, kripto varlıklara yönelik saldırılarda mağdurların en çok kaybettiği şeyin zaman olduğunu gözlemliyorum. Drainer saldırısının ardından ilk saatlerde ve günlerde atılan doğru adımlar, hem cezai şikayetin hem de olası tazminat talebinin başarı şansını doğrudan etkiler. Ofisimiz İstanbul merkezli olmakla birlikte, kripto varlıklara yönelik suçların sınır tanımayan yapısı nedeniyle Türkiye genelinde ve gerektiğinde uluslararası boyutta dosya takibi yürütmektedir.
Drainer Saldırısı Teknik Olarak Nasıl İşler?
Drainer saldırılarının büyük bölümü, kullanıcının kendi elleriyle bir “onay” (approval) veya “imza” (signature) işlemi vermesine dayanır. Saldırgan, kullanıcıyı sahte bir web sitesi, sahte bir mint (NFT basma) sayfası, sahte bir airdrop kampanyası veya ele geçirilmiş bir sosyal medya hesabı üzerinden yönlendirir. Kullanıcı cüzdanını bu siteye bağladığında, aslında farkında olmadan cüzdanındaki varlıklar üzerinde sınırsız harcama yetkisi veren bir işlemi onaylamış olur. Saldırgan bu yetkiyi kullanarak varlıkları tek seferde kendi kontrolündeki adreslere aktarır.
Drainer Mağduriyetlerinde Sık Karşılaşılan Hukuki Sorunlar
Her drainer olayı aynı senaryoyla ilerlemez; saldırının gerçekleştiği kanal ve kullanılan yöntem, hem delil toplama stratejisini hem de başvurulacak hukuki yolu şekillendirir.
Cüzdan Bağlantısı (Wallet Connect) Üzerinden Yetkisiz Onay
Kullanıcı, meşru bir platform sandığı bir siteye cüzdanını bağlar ve arka planda gizlenmiş bir onay talebini fark etmeden imzalar. Bu senaryoda kritik husus, işlemin kullanıcı iradesiyle mi yoksa hile ile elde edilen bir onayla mı gerçekleştiğinin ortaya konmasıdır. Sahte arayüz tasarımı, yanıltıcı buton metinleri ve gizlenmiş işlem detayları bu noktada önemli delil unsurlarıdır.
Sahte Mint ve Airdrop Siteleri
Popüler bir projenin lansmanını taklit eden sahte siteler, kullanıcıları “ücretsiz token” veya “erken mint hakkı” vaadiyle cüzdan bağlamaya yönlendirir. Bu tür saldırılarda sitenin alan adı, arşivlenmiş görünümü ve sosyal medyada paylaşılan bağlantı, saldırının planlı ve organize niteliğini ortaya koyar.
Sosyal Mühendislik ve Kimlik Avı (Phishing)
Saldırganlar; sahte destek hesapları, sahte özel mesajlar veya taklit e-postalar aracılığıyla kullanıcıyı özel anahtarını (private key) ya da kurtarma cümlesini (seed phrase) paylaşmaya ikna edebilir. Bu senaryoda, saldırıya zemin hazırlayan iletişimlerin (mesaj, e-posta, ekran görüntüsü) eksiksiz saklanması büyük önem taşır.
Ele Geçirilmiş Sosyal Medya Hesapları Üzerinden Yayılan Bağlantılar
Tanınmış proje ya da kişilerin sosyal medya hesapları ele geçirilerek, takipçilerine kötü amaçlı bağlantılar paylaşılabilir. Mağdur, güvendiği bir kaynaktan geldiğini düşündüğü bağlantıya tıkladığı için savunmasız kalır. Bu tür olaylarda hesabın ele geçirildiğine dair kayıtlar ve zaman damgaları delil değeri taşır.
Zincir Üstü (On-Chain) İzlerin Analizi
Her drainer işlemi, ilgili blok zincirinde kalıcı ve herkese açık bir kayıt (işlem hash’i) bırakır. Bu kayıtlar; varlıkların hangi adrese, hangi tarihte ve hangi işlemle aktarıldığını gösterir. Blok zinciri kayıtlarının doğru okunması ve yorumlanması, hem şikayet dilekçesinde hem de olası tazminat davasında dosyanın omurgasını oluşturur.
Drainer Botları ve Otomatik Aktarım Zincirleri
Bazı drainer saldırıları, insan müdahalesi olmadan çalışan otomatik botlarla yürütülür. Kullanıcı onayı verir vermez, varlıklar saniyeler içinde birden fazla ara adresten geçirilerek asıl faile ulaştırılır. Bu “ara adresler zinciri”, takibi zorlaştırmak amacıyla bilinçli olarak kurgulanır. Böyle bir yapı, saldırının tesadüfi değil organize ve planlı olduğunu gösteren güçlü bir delildir ve dosyanın hukuki nitelendirmesinde önemli rol oynar.
Sahte Tarayıcı Uzantıları ve Cüzdan Uygulamaları
Bazı drainer vakaları, resmi cüzdan uygulamasının birebir kopyası olan sahte tarayıcı uzantıları veya mobil uygulamalar üzerinden gerçekleşir. Kullanıcı, gerçek zannettiği bir uygulamaya kurtarma cümlesini girdiği anda varlıklarının kontrolünü kaybeder. Bu senaryoda, uygulamanın indirildiği mağaza, yayıncı bilgileri ve kullanıcı yorumları önemli delil kaynaklarıdır.
Delil Toplama Sürecinde Sık Yapılan Hatalar
Mağdurların panik anında yaptığı bazı hatalar, sonradan telafisi güç sonuçlar doğurabilir. Aşağıdaki noktalara özellikle dikkat edilmesini öneririm:
- Sahte siteyi hemen kapatıp unutmak: Saldırının gerçekleştiği sayfanın arşivlenmiş görüntüsünü almadan tarayıcı geçmişini temizlemek, önemli bir delili yok edebilir.
- Kurtarma cümlesini “kontrol amaçlı” tekrar paylaşmak: Saldırı sonrası destek adı altında ulaşan kişilere kurtarma cümlesini veya özel anahtarı asla paylaşmayın; bu genellikle ikinci bir saldırının parçasıdır.
- İşlem kayıtlarını yalnızca hafızaya güvenerek not etmek: İşlem hash’i, adres ve zaman bilgilerini mutlaka yazılı ve görsel olarak kayıt altına alın.
- Sosyal medyada olayı ayrıntılı biçimde paylaşmak: Kamuya açık paylaşımlar, dosyanın sonradan yürütülmesini ve failin tedbir almasını olumsuz etkileyebilir; önce hukuki danışmanlık almanız önerilir.
Drainer Mağduriyetinde Süreç Yönetimi: Adım Adım Yol Haritası
Cüzdanınızın boşaltıldığını fark ettiğiniz andan itibaren izlenecek adımlar, dosyanın gücünü belirler. Aşağıdaki sırayı öneriyorum:
- Kalan varlıkları güvene alın: Aynı cüzdanda veya aynı kurtarma cümlesine bağlı başka cüzdanlarda hâlâ varlık varsa, derhal yeni ve güvenli bir cüzdana taşıyın.
- Delilleri dondurun: İşlem hash’i, saldırıya konu site adresi, ekran görüntüleri, sosyal medya bağlantıları ve varsa yazışmaları eksiksiz kaydedin.
- Blok zinciri analizini yaptırın: Varlıkların hangi adreslere aktarıldığını, bu adreslerin bir borsaya (exchange) bağlanıp bağlanmadığını teknik olarak tespit ettirin.
- İlgili borsalarla iletişime geçin: Çalınan varlıklar bilinen bir borsaya transfer edildiyse, borsanın destek/uyum (compliance) birimine bildirimde bulunarak ilgili hesabın dondurulmasını talep edin.
- Cezai şikayet dilekçenizi hazırlayın: Yetkili Cumhuriyet Başsavcılığına veya siber suçlarla mücadele birimine, 5237 sayılı Türk Ceza Kanunu kapsamındaki dolandırıcılık ve bilişim sistemlerine yönelik suçlara ilişkin hükümlere genel atıfla, olayın kronolojisini ve delilleri içeren bir şikayet dilekçesi sunun.
- Uzman bilirkişi desteği talep edin: Dosyanın teknik yönü, blok zinciri analizi konusunda uzman bilirkişi incelemesiyle güçlendirilebilir.
- Hukuki (tazminat) yolunu değerlendirin: Failin kimliği tespit edilebiliyorsa veya sorumluluğu olan bir platform söz konusuysa, ayrı bir hukuk davasıyla zararın tazmini talep edilebilir.
İstanbul Merkezli, Türkiye Geneli ve Uluslararası Boyutuyla Dosya Takibi
Drainer saldırılarının önemli bir kısmında fail, mağdurdan farklı bir ülkede, hatta farklı bir kıtada bulunabilir; çalınan varlıklar da çoğu zaman yurt dışında yerleşik borsalar veya karışık (mixer) hizmetler üzerinden hareket ettirilir. Bu nedenle klasik bir “yerel adliye” bağlamından söz etmek yerine, dosyanın gerektirdiği coğrafi ve teknik kapsamı doğru tespit etmek gerekir.
Ofisimiz İstanbul merkezli çalışsa da, kripto varlık mağduriyetlerinde Türkiye genelinden başvuruları değerlendiriyor; dosyanın niteliğine göre yurt dışı borsalarla yazışma, uluslararası adli yardım taleplerinin hazırlanması ve gerektiğinde yabancı hukuk danışmanlarıyla koordinasyon süreçlerinde yol gösteriyoruz. Detaylı bilgi için kripto para hukuku hizmetlerimizi inceleyebilirsiniz.
Uygulamada sıkça karşılaştığımız bir durum, mağdurun İstanbul’da ikamet etmesine rağmen kullandığı borsanın yurt dışında kurulu olması, saldırganın ise üçüncü bir ülkede faaliyet göstermesidir. Böyle çok bileşenli dosyalarda; hangi ülkenin hukuk kurallarının, hangi platformun kullanım şartlarının ve hangi uluslararası işbirliği mekanizmasının devreye gireceği baştan doğru planlanmalıdır. Bu planlama, dosyanın sürüncemede kalmasını önler ve kaynakların doğru yöne yönlendirilmesini sağlar.
Drainer Mağduriyetinde Tazminat ve Cezai Süreç Arasındaki İlişki
Cezai şikayet süreci ile hukuki tazminat talebi birbirinden bağımsız fakat birbirini destekleyen iki ayrı yoldur. Cezai süreçte failin cezalandırılması hedeflenirken, hukuk davasında mağdurun uğradığı maddi zararın tazmini amaçlanır. Failin kimliği tespit edilemese dahi, bazı durumlarda güvenlik açığını ihmal eden platformların veya aracı kurumların sorumluluğu ayrıca değerlendirilebilir. Bu konudaki değerlendirmeler için tazminat hukuku alanındaki çalışmalarımızdan da faydalanabilirsiniz.
Bazı mağdurlar, cezai sürecin sonuçlanmasını beklemeden hukuk davası açmanın mümkün olup olmadığını sorar. Genel kural olarak hukuk davası, ceza yargılamasından bağımsız yürütülebilir; ancak ceza dosyasında toplanan deliller (bilirkişi raporu, blok zinciri analizi, kolluk tespitleri) hukuk davasında da güçlü bir dayanak oluşturur. Bu nedenle çoğu dosyada iki süreci koordineli biçimde yürütmeyi, delillerin birbirini desteklemesini sağlayacak şekilde planlamayı öneriyoruz. Böylece hem cezai hem hukuki cephede tutarlı ve güçlü bir dosya ortaya çıkar.
Sık Sorulan Sorular (SSS)
Cüzdanım drainer ile boşaldı, ilk 24 saatte ne yapmalıyım?
Öncelikle kalan varlıklarınızı yeni bir cüzdana taşıyın, ardından işlem hash’i ve ekran görüntüleri başta olmak üzere tüm delilleri kaydedin. Aynı gün içinde bir avukatla iletişime geçmeniz, hem şikayet hem de borsa bildirimi süreçlerinin doğru başlamasını sağlar.
Çalınan kripto varlıklarım geri alınabilir mi?
Bu, varlıkların nereye aktarıldığına, bir borsaya ulaşıp ulaşmadığına ve failin tespit edilebilir olup olmadığına bağlıdır. Her dosyada kesin bir sonuç garanti edilemez; ancak zamanında yapılan bildirimler geri kazanım ihtimalini artırabilir.
Cüzdanımı bir siteye bağladım ama “onay verdiğimi” hatırlamıyorum, yine de dava açabilir miyim?
Evet. Sahte arayüzler genellikle kullanıcının işlemi tam olarak anlamasını engelleyecek şekilde tasarlanır. Bu husus, hile unsurunun ve dolayısıyla hukuka aykırılığın tespitinde önemli bir dayanaktır.
Fail yurt dışında ise şikayet etmenin bir anlamı var mı?
Evet, şikayet ve delil toplama süreci her durumda başlatılmalıdır. Failin yurt dışında olması, dosyanın uluslararası adli işbirliği mekanizmalarıyla ilerlemesini gerektirebilir; bu süreç daha uzun sürebilir ancak imkânsız değildir.
Kullandığım borsa, dondurma talebimi neden hemen kabul etmiyor?
Borsalar genellikle resmi bir şikayet kaydı, soruşturma dosya numarası veya yetkili makam yazısı talep eder. Bu nedenle cezai şikayet sürecinizi hızlı başlatmanız, borsa nezdindeki taleplerinizin ciddiye alınmasını kolaylaştırır.
Drainer saldırısı ile “kendi hatam” nedeniyle onay verdiğim bir işlem arasındaki fark nedir?
Kritik ayrım, işlemin hile, yanıltma veya teknik gizleme yoluyla mı yoksa bilinçli bir irade ile mi verildiğidir. Sahte site tasarımı, gizlenmiş işlem detayları ve yanıltıcı arayüz unsurları, hukuka aykırılığı destekleyen delillerdir.
Bilirkişi incelemesi neden bu kadar önemli?
Blok zinciri kayıtları teknik bilgi gerektirir. Bir bilirkişi raporu, işlemlerin akışını, adresler arası ilişkiyi ve saldırının niteliğini mahkeme ve savcılık nezdinde anlaşılır ve inandırıcı hale getirir.
Dava sürecinde hangi masraflarla karşılaşabilirim?
Bilirkişi ücreti, harç ve varsa yurt dışı yazışma giderleri gibi kalemler dosyaya göre değişir. Güncel harç ve masraf kalemleri için ofisimizle iletişime geçerek dosyanıza özel bir değerlendirme alabilirsiniz.
Sonuç: Drainer Mağduriyetinde Hızlı ve Doğru Hukuki Adım Şart
Kripto cüzdan drainer saldırıları, saniyeler içinde gerçekleşse de sonuçları aylar, hatta yıllar süren bir hukuki süreci gerektirebilir. Bu sürecin başında atılan doğru adımlar; delillerin korunması, doğru mercilere zamanında başvuru ve teknik analizin doğru yapılması, dosyanın gücünü belirler. Ben Avukat Bilal Alyar, kripto cüzdan drainer mağduriyetlerinde İstanbul merkezli ofisimizle Türkiye genelinde ve gerektiğinde uluslararası boyutta hukuki destek sunuyorum.
Cüzdanınızın boşaltıldığını fark ettiyseniz, vakit kaybetmeden iletişim sayfamız üzerinden bize ulaşabilir, dosyanıza özel bir değerlendirme talep edebilirsiniz.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş/vekâlet ilişkisi doğurmaz. Güncel mevzuat, süre ve usul kuralları için ofisimizle iletişime geçmenizi öneririz.