Wallet drainer = sahte siteye / dapp'e bağlanan kullanıcının token approve'unu kötüye kullanan akıllı sözleşme. Mağdur cüzdanı boşalır. Tahsilat: on-chain takip + issuer dondurma + Türk borsasında bloke.
Saldırı anatomisi
- Mağdur sahte web sitesine bağlanır (genelde Twitter promosyon, Discord airdrop linki).
- Wallet bağlantı + token approve istemi (genelde "unlimited" tutarlı).
- Drainer akıllı sözleşmesi onay sonrası tüm token'ları çeker.
- Token'lar mixer (Tornado Cash, Railgun) üzerinden dolaştırılır.
- Son aşama: KYC'li merkezi borsa (Binance, OKX, Bybit) üzerinden çıkış.
Mağdur ilk 24 saat
- Cüzdandan kalan tokenleri başka cüzdana taşıyın.
- Açık tüm approval'ları iptal edin (Etherscan / Revoke.cash).
- Hash zinciri SS + transaction hash'ler kaydet.
- Türk savcılığa şikâyet (TCK 158/1-f).
- USDT/USDC issuer'a (Tether, Circle) dondurma talebi (yasal süreç ile).
On-chain takip
- Drainer'ın akıllı sözleşmesi (etherscan kontrat adresi).
- Çıkış cüzdanları kümelenmesi.
- Mixer öncesi/sonrası izleme.
- Merkezi borsaya çıkışta dosya numarası + tutar.
Approve unlimited verdim, sadece görüşülen tutar çıkmalıydı?
Hayır — "unlimited approval" drainer'ın tüm bakiyeyi çekmesine izin verir. Token bazında "exact amount" approve etmek tek koruma.
USDT/USDC dondurma nasıl çalışır?
Tether (USDT) ve Circle (USDC) merkezi issuer'lardır; mahkeme kararı veya savcılık talebiyle belirli adresleri dondurabilirler. Türk savcılığı talebi MLAT prosedürüyle ABD'ye iletilir; 1-3 ay süre.
DeFi'de iade var mı?
Hayır — DeFi protokolü merkezsizdir; hiçbir admin geri çekemez. Tek umut: KYC'li çıkış noktasında tahsilat.
Mixer (Tornado Cash) sonrası takip mümkün mü?
Zorlaşır ama imkânsız değil. Chainalysis ve Elliptic mixer "demixing" teknikleri kullanır; %30-60 oranında zincir kurulur.
Sigorta var mı?
Bazı kripto cüzdanları (Coinbase Wallet) sınırlı sigorta sunuyor; bireysel cüzdanlar için sigorta sınırlı. DeFi sigorta protokolleri (Nexus Mutual) bazı tipi saldırılar için kapsam veriyor.
İlgili mevzuat
- TCK m.158/1-f — Bilişim sistemiyle nitelikli dolandırıcılık.
- 5549 SK — MASAK kripto bildirim, hesap blokesi.
- Kripto Varlık Hizmet Sağlayıcı Tebliği — TCMB / SPK düzenlemeleri.
- BDDK 2021/30 — Ödemelerde kripto kullanım yasağı.
- HMK m.400-405 — Tespit; on-chain delil sabitleme.