Kripto Cüzdanım Boşaltıldı: İlk Adımlar ve Hukuki Yollar

Kısa cevap: Kripto cüzdanınız boşaltıldıysa önce kalan varlıkları yeni kelimelerle kurulmuş başka bir cüzdana taşıyın ve tanımadığınız akıllı sözleşme izinlerini iptal edin; sonra işlem kodlarını kaydedip suç duyurusunda bulunun. Çalınan varlığın geri gelmesi garanti değildir; somut olayda paranın nereye gittiğine bağlıdır.

Son güncelleme: 11 Kasım 2026

Cüzdanım boşaltıldı: ilk saatlerde ne yapmalıyım?

Bakiyenin bir anda sıfırlandığını ya da tanımadığınız bir adrese transfer yapıldığını görmek insanı paniğe sokar. Bu anda yapılacak işler sırayla şunlardır:

Kalan varlıkları kurtarın. Cüzdanda hâlâ varlık varsa, temiz bir cihazda yeni kurtarma kelimeleriyle oluşturduğunuz yeni bir cüzdana aktarın. Aynı kelimelerle açılmış bütün adresler ve farklı ağlardaki varlıklar da risk altındadır; yalnız birini taşımak yetmez.
İzinleri iptal edin. Bir siteye cüzdan bağlayıp onay verdiyseniz, cüzdanın izin listesinden tanımadığınız sözleşmelere verilen harcama izinlerini kaldırın.
Cihazı kullanmayı bırakın. Zararlı yazılım şüphesi varsa o cihazda yeni cüzdan kurmayın, şifre girmeyin. Cihazı sıfırlamadan önce kayıtları alın; delil gerekebilir.
Kayıtları saklayın. İşlem kodlarını, adresleri, ağın adını, tarih ve saati, onay verdiğiniz sitenin adresini ve gelen mesajları hemen not edin.
Varlığın gittiği yeri öğrenin. Transfer kimlik kaydı tutan bir kripto varlık hizmet sağlayıcısına ulaştıysa durumu vakit kaybetmeden o kuruma bildirin ve suç duyurusunu geciktirmeyin.

Bu adımlar varlığı geri getirmez; zararın büyümesini durdurur ve sonraki hukuki adımlar için zemin hazırlar.

Akıllı sözleşme onayı nasıl iptal edilir?

Cüzdan uygulamalarının çoğunda bağlı siteler ve verilen harcama izinleri listelenir. Tanımadığınız ya da artık kullanmadığınız sözleşmelere verilen izinler buradan geri alınır. İptal de ağda yapılan bir işlemdir ve ağ ücreti ister; bu yüzden cüzdanda bir miktar ana varlık bırakmanız gerekebilir. Bir uyarı: kurtarma kelimeleriniz başkasının eline geçtiyse izin iptali sizi korumaz, çünkü o kişi cüzdana doğrudan erişebilir. O durumda tek doğru yol varlıkları yeni bir cüzdana taşımaktır.

Cüzdan nasıl boşaltılmış olabilir?

Hukuki yol, olayın nasıl gerçekleştiğine göre şekillenir. Mağdurların anlattığı tablolar genellikle üç gruba girer:

Kurtarma kelimeleri (seed phrase) ele geçirildiyse

Kelimeleri sahte bir destek hattına, “cüzdan doğrulama” sayfasına ya da kurtarma vaat eden birine verdiyseniz, karşı taraf cüzdanın tam sahibi gibi işlem yapabilir. Belirtisi, sizin hiçbir onay vermediğiniz hâlde bütün varlıkların kısa sürede çekilmesidir.

Zararlı bir onay verildiyse (cüzdan drainer)

Cüzdan boşaltma yazılımı (drainer), sahte bir hediye, ödül ya da yeni token sayfasında kullanıcıdan izin isteyen ve bu izinle varlıkları çeken kötü amaçlı sözleşmedir. Belirtisi, cüzdanı bir siteye bağlayıp “onayla” dedikten sonra belirli tokenların çekilmesidir.

Oltalama bağlantısı ya da sahte uygulama kullanıldıysa

Gerçek bir hizmetin görünümünü taklit eden sayfa, uygulama veya tarayıcı eklentisi bilgilerinizi toplar. Çoğu zaman e-posta, mesaj ya da reklam bağlantısıyla gelir.

Hangi grupta olursanız olun, kendinizi suçlamanıza gerek yok. Kandırılarak bilgi vermiş olmanız mağdur olduğunuz gerçeğini değiştirmez.

Cüzdan hacklenmesi hangi suçu oluşturur?

Nitelendirmeyi savcılık ve mahkeme olaya göre yapar; ama sık gündeme gelen hükümler bellidir:

Nitelikli hırsızlık (TCK m.142/2-e): Hırsızlığın bilişim sistemlerinin kullanılması suretiyle işlenmesi hâlinde beş yıldan on yıla kadar hapis cezası öngörülür.
Nitelikli dolandırıcılık (TCK m.158/1-f): Kişi kandırılarak kelimelerini verdiyse ya da onay işlemi yaptıysa, dolandırıcılığın bilişim sistemleri araç olarak kullanılarak işlenmesi gündeme gelebilir. Ceza üç yıldan on yıla kadar hapistir; bu bentte hapis cezasının alt sınırı dört yıldan, adli para cezası suçtan elde edilen menfaatin iki katından az olamaz.
Bilişim sistemine girme (TCK m.243): Bir bilişim sistemine hukuka aykırı olarak girilmesi ayrıca suçtur.

Doğru nitelendirme önemlidir, çünkü aşağıda anlatılan hesap askısı yalnız belirli suçlarda uygulanabilir.

Kripto varlık hizmet sağlayıcısı hesabı dondurabilir mi?

Evet, belirli koşullarla. CMK m.128/A’ya göre nitelikli hırsızlık (TCK m.142/2-e), nitelikli dolandırıcılık (TCK m.158/1-f ve l) ve banka veya kredi kartlarının kötüye kullanılması (TCK m.245) suçlarının işlendiğine dair makul şüphe varsa, kripto varlık hizmet sağlayıcısı suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir. Askı ve hesap hareketleri derhal Cumhuriyet başsavcılığına bildirilir.

Askıdaki hesapta bulunan suça konu menfaate, askı süresi içinde hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının yazılı emriyle el konulabilir. El konulan menfaatin mağdura ait olduğu anlaşılırsa soruşturma veya kovuşturma evresinde sahibine iade edilir (CMK m.128/A-4 ve 5). Soruşturmada istenen bilgi ve belgeleri hizmet sağlayıcı on gün içinde göndermek zorundadır (CMK m.128/A-7).

Süre bu kadar kısa olduğu için hız önemlidir. Şikâyetin nereye ve nasıl yapılacağı kripto dolandırıcılığı şikâyetleri nereye yapılır sayfasında anlatılıyor.

Çalınan kripto geri alınır mı?

Dürüst cevap: bazen. Belirleyici olan, varlığın nereye gittiğidir. Transfer kimlik kaydı tutan bir kripto varlık hizmet sağlayıcısında durduysa hesabın askıya alınması, el koyma ve hesap sahibinin tespiti mümkün olabilir. Varlık çok sayıda adrese bölünmüş, kayıt tutmayan araçlardan geçirilmiş ya da başka ağlara aktarılmışsa süreç zorlaşır. Fail belirlenirse ceza soruşturmasının yanında zararın tazmini için hukuk yolu da değerlendirilir.

Bu aşamada sık görülen ikinci bir tuzağa dikkat edin: “Çalınan kriptonuzu ücret karşılığı geri getiririz” diyen ya da kurtarma için kelimelerinizi isteyen kişiler. Kurtarma kelimelerinizi hiç kimseyle paylaşmayın.

Hangi kayıtları saklamalıyım?

Her çıkış işleminin işlem kodu, ağı, tutarı, tarih ve saati,
Kendi adresiniz ve varlığın gittiği adresler,
Onay verdiğiniz ya da kelime girdiğiniz sitenin tam adresi ve ekran görüntüsü,
Gelen e-posta, mesaj ve reklam bağlantıları,
Varlığı ilk aldığınız yere ait alım kayıtları (zararın değerini göstermek için),
Olayın yaşandığı cihaz (sıfırlamadan önce).

Kayıtların nasıl düzenleneceği ve transferin nasıl izlendiği için kripto transferi takibi ve delil listesi sayfasına bakabilirsiniz.

Somut dosyanın incelenmesi gerekir

Her cüzdan boşaltma olayı farklıdır: saldırının biçimi, varlığın izlediği yol, ulaştığı kurum ve geçen süre sonucu doğrudan etkiler. Bu yazı genel bilgi verir, sonuç vaat etmez. Hangi adımın sizin için öncelikli olduğu, ancak kayıtlarınız incelendikten sonra söylenebilir. Genel çerçeve için kripto dolandırıcılığında para geri alınabilir mi sayfasını da okuyabilirsiniz.

Sıkça Sorulan Sorular

Cüzdan drainer nedir?

Kullanıcıdan cüzdan bağlantısı ve onay alarak varlıkları başka adrese çeken kötü amaçlı akıllı sözleşmedir. Genellikle sahte hediye, ödül veya token sayfalarıyla karşımıza çıkar.

Gizli kelimelerimi (seed phrase) verdim, cüzdan boşaldı; ne yapmalıyım?

O cüzdanı artık güvenli saymayın. Kalan varlıkları temiz bir cihazda yeni kelimelerle kurulan cüzdana taşıyın, işlem kayıtlarını saklayın ve suç duyurusunda bulunun. İzin iptali bu durumda yeterli değildir.

Hacklenen cüzdandan para geri alınır mı?

Garanti yoktur. Varlık kimlik kaydı tutan bir kripto varlık hizmet sağlayıcısına ulaştıysa askı ve el koyma yolları işletilebilir; el konulan menfaat mağdura ait olduğu anlaşılırsa iade edilir (CMK m.128/A-5). Varlık dağıtılmışsa ihtimal düşer.

Hizmet sağlayıcı hesabı ne kadar süre askıya alabilir?

Kırk sekiz saate kadar (CMK m.128/A-1). Bu süre içinde hâkim kararı ya da gecikmesinde sakınca bulunan hâllerde savcının yazılı emriyle el koyma yapılabilir.

Kurtarma için ücret veya kelimelerimi isteyenlere güvenmeli miyim?

Hayır. Kurtarma kelimelerini isteyen ya da peşin ücret karşılığı geri alma vaat eden kişiler sık görülen ikinci bir mağduriyet kaynağıdır.

Resmî kaynaklar

İlgili rehberler

Yasal uyarı: Bu yazı genel bilgilendirme amacı taşır ve hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukattan görüş alınız.

Av. Bilal Alyar, İstanbul Barosu
ALYAR LAW & CONSULTANCY