Rug Pull Davası Hukuki Süreç 2026

Resmi Kaynaklar

• Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
• Yargıtay Karar Arama (karararama.yargitay.gov.tr)
• UYAP Vatandaş Portalı (uyap.gov.tr)
• İstanbul Barosu
• T.C. Adalet Bakanlığı (adalet.gov.tr)
• Türkiye Barolar Birliği (barobirlik.org.tr)

Hazırlayan Avukat

Av. Bilal ALYAR

Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.

İletişim | Hakkımızda

Rug Pull Vakalarında Uygulanan Türkiye Mevzuatı (Ek Detay)

Rug pull, DeFi (Merkezsiz Finans) ekosisteminde geliştiricilerin proje likiditesini ve müşteri varlıklarını ani şekilde çekerek kaybolması fiilidir. Bu fiil, Türk hukukunda birden fazla suç ve mevzuata göre değerlendirilebilir.

Ceza Hukuku Boyutu

• TCK m.158/1-f: Dolandırıcılık unsurları ve bilişim sisteminin araç olarak kullanılması koşulu somut olayda incelenir. DeFi protokolünün blockchain üzerinde çalışması tek başına bu nitelendirme için yeterli değildir.
• TCK m.158/1-h: Tacir veya şirket yöneticisi sıfatıyla işleme — proje sahibinin tescilli şirket üzerinden faaliyeti varsa.
• TCK m.220: Suç işlemek amacıyla örgüt — geliştirici ekibin koordineli rug pull faaliyetinde.
• TCK m.282: Suçtan kaynaklanan malvarlığı değerlerini aklama — çekilen ETH/USDT’nin mixer/bridge üzerinden aklanması.
• TCK m.244: Bilişim sistemini engelleme/bozma — smart contract’ın kapatılması veya parametrelerin yetkisiz değiştirilmesi.

Sermaye Piyasası ve Aklama Mevzuatı

• 6362 sayılı SPKn m.109/2: İzinsiz sermaye piyasası faaliyeti — token satışı izne tabi bir sermaye piyasası faaliyeti niteliğindeyse uygulanabilir.
• 7518 sayılı Kanun (2024): Kripto varlık hizmet sağlayıcı rejimi — proje token satışı KVHS hizmeti ise uygulanır.
• 5549 sayılı Kanun m.4: Yükümlülerin şüpheli işlem bildirimi; aklama suçu ise TCK m.282’de düzenlenir.

Hukuk Davası

• TBK m.49: Haksız fiil maddi/manevi tazminat.
• TBK m.50: Kâr mahrumiyeti.
• TBK m.66: İstihdam edenin sorumluluğu — proje şirketi varsa şirketin sorumluluğu.
• TBK m.114: Kusur sorumluluğu.
• HMK m.16, 199, 389-406: Yetki, belge delili, ihtiyati tedbir.
• İİK m.257: İhtiyati haciz.

Rug Pull Tipleri ve Tespit

1. Hard Rug Pull (Smart Contract Rug)

Geliştirici, smart contract’a yerleştirdiği “honey pot” kodu (örn. transferOwnership) aracılığıyla likidite havuzunu aniden çeker. Token alıcısı satış yapamaz; sadece geliştirici çıkış yapar. Bu vakada smart contract kodunun audit edilip edilmediği önemli bir kanıttır.

2. Soft Rug Pull (Pump-and-Dump)

Geliştirici elindeki büyük token miktarını ani şekilde piyasaya satar; fiyat çöker, geliştirici kâr ile çıkar. Smart contract teknik olarak çalışır ama proje geliştirme durur ve sosyal medyalar terkedilir.

3. Liquidity Pull (DEX LP Removal)

Geliştirici, DEX havuzundaki LP token’larını yakmadığı (lock etmediği) durumda likiditeyi çekip kaçabilir. Bu vakanın tespiti için unicrypt.network, team.finance gibi LP lock servislerinde kayıt olup olmadığı kontrol edilir.

4. Mint Function Abuse

Smart contract’ta gizli kalan mint fonksiyonu kullanılarak sınırsız token üretilir, piyasaya satılır ve tüm likidite tüketilir. Bu fiil TCK m.244 (sistemi engelleme/bozma) ek olarak değerlendirilebilir.

Yatırım Öncesi Rug Pull Risk Tespiti

• Smart contract audit raporu: Bağımsız bir denetim (audit) şirketinin raporu varsa risk düşer.
• LP token kilidi: Likidite token’larının makul bir süre kilitlenmiş olması beklenir.
• Geliştirici doxxing durumu: Anonim ekiplerden uzak durulmalı.
• Geliştirici cüzdanındaki token oranı: yüksek oran riski artırır.
• Sosyal medya etkileşimi: Sahte takipçi/yorum varsa şüpheli.
• Token allocation şeffaflığı: Beyaz kâğıt (whitepaper) okunmalı; ekip için ayrılan token oranı incelenmelidir.

Mağdurun Hukuki Yol Haritası

1. Delil tespiti: Smart contract adresi, transaction hash’leri, geliştirici cüzdan adresleri, sosyal medya ekran görüntüleri, whitepaper kayıtları.
2. Cüzdan kümeleme analizi: Zincir analizi yazılımlarıyla geliştirici cüzdanlarının takibi.
3. Cumhuriyet Başsavcılığına şikayet: CMK m.158 kapsamında. Birden fazla mağdur varsa toplu dilekçe veya birleştirme talep edilebilir.
4. MASAK bildirimi: Şüpheli işlem bildirimi yükümlülere aittir; mağdur MASAK’a bildirim yapmaz, olay Cumhuriyet başsavcılığına bildirilir (5549 sayılı Kanun m.4).
5. Borsa freeze talebi: Geliştirici çekilen varlığı merkezi borsaya aktardıysa.
6. İhtiyati tedbir/haciz: HMK m.389 + İİK m.257.
7. Toplu tazminat davası: Birden fazla mağdur varsa HMK m.57-59 birleştirme yoluyla aynı dosya altında dava.
8. MLAT: Geliştirici yurt dışında ise uluslararası adli yardımlaşma.

Yetki ve Zaman Aşımı

• HMK m.16: Mağdurun yerleşim yeri yetkili.
• TCK m.8/1: Zarar Türkiye’de doğmuşsa Türk ceza yargısı.
• TCK m.66: TCK m.66/1-d uyarınca nitelikli dolandırıcılıkta dava zamanaşımı on beş yıldır.
• TBK m.72: Tazminat davası 2 yıl/10 yıl.

Kanıt Zinciri ve Adli Bilişim

Rug pull vakalarında savcılık dosyasına eklenecek temel deliller: (1) Smart contract Solidity kodu (etherscan.io üzerinden verified contract), (2) Bağımsız denetim şirketlerinin audit raporları, (3) LP lock kayıtları, (4) Geliştirici cüzdan adresleri ve transaction history, (5) Sosyal medya kayıtları (Discord, Twitter, Telegram), (6) Whitepaper PDF kaydı, (7) Token allocation şeması. Bu kayıtlar HMK m.199 belge delili niteliğindedir.

Bu bölüm genel hukuki bilgilendirme niteliğindedir; somut vakada delil ve mevzuat değerlendirmesi gereklidir.

İlgili rehberler: Akıllı Sözleşme Sorumluluğu · Blockchain Adli Analiz · Kripto Borsa Mağduriyetleri · Kripto Para Mağduru Hukuki Rehber