Kripto Cüzdanınızın Ele Geçirildiğini Nasıl Anlarsınız? 10 Uyarı İşareti

Onaylamadığınız bir transferin gerçekleştiğinin doğrulanması, bir şeylerin ters gittiğine dair en açık uyarıdır. Ancak cüzdanınız, herhangi bir para kaybolmadan önce de güvensiz hâle gelebilir. Çalınmış bir kurtarma ifadesi, gizli bir harcama izni veya cüzdanın kontrolünü kimin elinde tuttuğuna ilişkin bir değişiklik, bakiyeniz normal görünürken bile saldırganın erişim kazanmasını sağlayabilir.

Aşağıdaki uyarı işaretlerinden bazıları gerçek bir hırsızlığa işaret eder. Diğerleri ise cüzdanınızın veya cihazınızın risk altında olabileceğini gösterir. Bu ayrım önemlidir çünkü çözüm, saldırganın nasıl erişim sağladığına bağlıdır.

Paranız şu anda cüzdanınızdan çıkıyorsa cüzdana para göndermeyi bırakın ve yazının sonlarına doğru yer alan müdahale adımlarına geçin.

Kripto cüzdanının ele geçirilmesi tam olarak ne anlama gelir?

Kripto varlıklarınız bir blok zincirine kaydedilir. Cüzdanınız, özel anahtarlar veya başka yetkilendirme kuralları aracılığıyla bunları kontrol etmenizi sağlar. Seed phrase olarak da bilinen kurtarma ifadesi, birçok cüzdan hesabının anahtarlarını yeniden oluşturabilir.

İnsanlar "hacklenme" sözcüğünü birkaç farklı sorun için kullanır:

• Çalınmış anahtarlar: Birisi özel anahtarınıza veya kurtarma ifadenize sahiptir ve başka bir cihazdan işlem yetkilendirebilir.
• Kötüye kullanılan izinler: Bir sözleşmeyi onaylamış veya birinin belirli varlıkları taşımasına olanak veren bir isteği imzalamış olabilirsiniz. Anahtarlarınız hâlâ gizli olabilir.
• Ele geçirilmiş cihaz veya uygulama: Kötü amaçlı yazılım, sahte bir cüzdan veya zararlı bir eklenti bilgi çalar ya da göndermek üzere olduğunuz işlemi değiştirir.
• Ele geçirilmiş borsa hesabı: Birisi, bir şirketin sizin adınıza kripto varlık tuttuğu hesaba erişir.

Donanım cüzdanı özel anahtarların korunmasına yardımcı olur ancak zararlı bir izni güvenli hâle getiremez. Yanlış bir işlemi yetkilendirirseniz donanım cüzdanı onu doğru şekilde imzalayabilir.

1. Onayınız olmadan cüzdanınızdan gerçek kripto varlık çıkıyor

Açıklayamadığınız tamamlanmış bir transfer, NFT satışı veya para çekme işlemi görürsünüz. Bu, telefonunuz kapalıyken veya bilgisayarınızın başında değilken de gerçekleşebilir.

Öncelikle otomatik ödeme, borsadan para çekme veya alım satım uygulamasındaki bir işlem gibi daha önce ayarladığınız bir işlemin söz konusu olmadığından emin olun. Ardından blok zincirindeki gerçek işlemi kontrol edin.

Gerçek bir varlığın taşındığını ve bakiyenizin azaldığını doğrulayın. Cüzdanınızın işlem akışındaki tuhaf bir kayıt tek başına yeterli değildir. Dolandırıcılar, adresinizden transfer yapılmış gibi görünen yanıltıcı token kayıtları oluşturabilir.

Gerçek varlıkların izinsiz taşındığını doğruladığınızda hemen harekete geçin. Cüzdanın tamamen boşalmasını beklemeniz gerekmez.

2. Yeni yatırılan paralar neredeyse anında kayboluyor

İşlem ücretlerini karşılamak için cüzdana ETH veya ağın başka bir yerel coin'ini gönderirsiniz. Saniyeler içinde para, tanımadığınız bir adrese gider. Sonraki yatırmada da aynısı olur.

Bu, ele geçirilmiş bir cüzdanı izleyip mevcut parayı otomatik olarak alan bir program olan sweeper bot için yaygın bir davranış biçimidir. Kendi kurduğunuz otomasyon olasılığını eledikten sonra bu şekilde tekrarlanan para çıkışları, izinsiz erişime ilişkin güçlü bir uyarıdır.

Bot saldırganın bilgisayarında çalışabilir. Cüzdan uygulamanızı kapatmak veya telefonunuzu yeniden başlatmak onu durdurmaz. Bazı botlar daha büyük bir yatırma gelene kadar küçük bakiyelere dokunmaz. Dolayısıyla yerinde duran para, cüzdanın güvenli olduğunu kanıtlamaz.

Gas ücreti için para eklemeye veya deneme amaçlı yatırma yapmaya devam etmeyin. Yalnızca saldırganı finanse ediyor olabilirsiniz.

3. Tanımadığınız token veya NFT izinleri buluyorsunuz

Birçok kripto uygulaması token harcama izni ister. Bu onaylar, uygulamayı kullanmayı bıraktıktan çok sonra bile etkin kalabilir.

Yakın zamanda eklenmiş tanımadığınız bir harcama yetkilisi, şüpheli bir siteyi ziyaret ettikten sonra verilmiş erişim veya gerekli işlemin çok üzerinde bir harcama limiti uyarı işaretleridir. Bir NFT izni, bir operatörün belirli bir koleksiyondaki tüm NFT'lerinizi transfer etmesine olanak verebilir.

Sınırsız onay meşru uygulamalarda yaygındır; bu nedenle tek başına hacklenmeyi kanıtlamaz. Önemli olan kimin erişimi olduğu, neleri taşıyabildiği ve bu izni vermek isteyip istemediğinizdir.

Ağı, gerçek token sözleşmesini, harcama yetkilisini ve tutarı kontrol edin. Web sitesinin cüzdanınızla bağlantısını kesmek, blok zincirine önceden kaydedilmiş bir onayı iptal etmez.

4. Sözde oturum açma isteği harcama yetkisi veriyor

Oturum açmak, ödül almak veya cüzdanınızı doğrulamak için bir siteyi ziyaret edersiniz. Site sizden işlem ücreti gerektirmeyen bir imza ister. İstekte onaylamayı amaçlamadığınız bir token tutarı, harcama yetkilisi veya NFT satış emri bulunur.

Bazı imzalar, sizden ayrı bir onay işlemi gerektirmeden harcama yetkisi verebilir. Permit ve Permit2 adlı özellikler ile pazar yeri emir imzaları buna örnektir. Meşru uygulamalar da bunları kullanır ancak dolandırıcılar bunları zararsız oturum açma adımları gibi gösterebilir.

Gas ücreti olmaması, imzanın güvenliği hakkında hiçbir şey söylemez.

Bir başka önemli nokta da şudur: Kullanılmamış imzalı bir izin, birisi onu gönderene kadar blok zinciri dışında kalabilir. Normal işlem listeniz, hatta bazen izin kontrol aracınız bile bu izin hâlâ kullanılabilir durumdayken temiz görünebilir.

Şüpheli bir isteği imzaladıysanız siteyle etkileşimi durdurun ve imzanın neye yetki verdiğini araştırın. İptal yöntemi izin türüne bağlıdır. Standart bir onayı geri almak, kullanılmamış tüm imzaları geçersiz kılmaz.

5. Cüzdanda yeni bir sahip veya tanımadığınız bir kontrol yetkisi var

Bazı cüzdanlarda birden fazla sahip, kurtarma kişileri, geçici imzalama anahtarları veya işlem yapabilen yazılım modülleri bulunur. Bunlar genellikle akıllı cüzdan veya akıllı hesap olarak adlandırılır.

Hiç eklemediğiniz bir sahip, gereken imza sayısının azalması, tanımadığınız bir kurtarma yöntemi veya yeni bir modül hemen incelenmelidir. Yetkilerine bağlı olarak böyle bir değişiklik, birinin normal onay süreciniz olmadan para taşımasına izin verebilir.

Ethereum ve uyumlu ağlarda EIP-7702 adlı özellik, sıradan bir cüzdanın da kodun kendi adresi üzerinden çalışmasına yetki vermesini sağlar. Kötü niyetli bir yetkilendirme, kurtarma ifadeniz açığa çıkmadan da sürekli erişim sağlayabilir.

Kolay gözden kaçan bir ayrıntı var: Bu özellikte kabul edilmiş bir yetki devri, işlemin yürütülmesi başarısız olsa bile kalıcı olabilir. "Başarısız" etiketi, cüzdanın kontrol ayarlarının mutlaka değişmeden kaldığı anlamına gelmez.

Bu izinleri cüzdanın resmî araçlarıyla kontrol edin. Yalnızca token onaylarını kaldırmak, tanımadığınız bir cüzdan sahibini veya yetki devrini kaldırmaz.

6. Kurtarma ifadeniz veya özel anahtarınız açığa çıktı

İfadenizi bir web sitesine girdiniz, destek görevlisi olduğunu söyleyen birine gönderdiniz veya sonradan sahte olduğu anlaşılan bir cüzdan uygulamasına aktardınız. Ayrıca okunabilir bir yedeğe, ihlal edilmiş bir bulut hesabı veya paylaşılan dosya üzerinden erişilebildiğini de keşfedebilirsiniz.

Henüz hiçbir varlık hareket etmemiş olsa bile bu gizli bilginin kontrol ettiği hesapları ele geçirilmiş kabul edin. Birisi, uygulamanızda oturum açma uyarısı oluşturmadan cüzdanı başka yerde yeniden oluşturabilir.

Cüzdan uygulamasının şifresini değiştirmek, açığa çıkan özel anahtarları değiştirmez. Aynı kurtarma ifadesi altında yeni bir hesap oluşturmak da sorunu çözmez.

Etkilenme kapsamı önemlidir. Sızan bir kurtarma ifadesi birçok hesabı açığa çıkarabilir. Ayrı olarak içe aktarılmış ve sızmış bir özel anahtar ise yalnızca kontrol ettiği hesabı etkileyebilir.

7. Cüzdan uygulamanız veya eklentiniz değiştirilmiş görünüyor

Hiç yüklemediğiniz bir eklenti, sahte bir cüzdan indirmesi veya cüzdan verisi çalan bir yazılımı tespit eden güvenlik uyarısı görürsünüz. Alıştığınız cüzdan da açıklanamayan bir değişikliğin ardından aniden onu geri yüklemenizi isteyebilir.

Geri yükleme isteminin uygulamanın yeniden yüklenmesi veya uygulama verilerinin silinmesi gibi sıradan bir nedeni olabilir. Tek başına hırsızlığın kanıtı değildir; gizli bilgileri girmeden önce yazılımı kontrol etmeniz için bir sebeptir.

Uygulamayı cüzdan sağlayıcısının resmî web sitesi üzerinden doğrulayın ve eklentinin kimliğini kontrol edin. Bilinen bir adı ve logoyu taklit etmek kolaydır.

Kurtarma ifadenizi zaten şüpheli bir yazılıma girdiyseniz onu açığa çıkmış kabul edin. Uygulamayı kaldırmak, saldırganın elindeki kopyayı ortadan kaldırmaz.

8. Yapıştırdığınızda alıcı adresi değişiyor

Alıcının adresini kopyalayıp cüzdanınıza yapıştırırsınız ancak farklı bir adres görünür. Pano kötü amaçlı yazılımları, kripto adreslerini saldırgana ait adreslerle değiştirebilir.

Bu, cihaz veya yazılım kaynaklı bir soruna işaret eder. Birinin özel anahtarınızı ele geçirdiği anlamına gelmek zorunda değildir ancak bu cihazla transfer yapmayı güvensiz hâle getirir.

Saldırganlar orijinaline benzeyen değiştirilmiş adresler kullanabilir. Yalnızca ilk ve son birkaç karaktere bakarsanız değişikliği kaçırabilirsiniz. Hedef adresin tamamını güvenilir bir kopyayla karşılaştırın. Donanım cüzdanı kullanıyorsanız onaylamadan önce adresi cihazın ekranından kontrol edin.

Adresler farklıysa işlemi iptal edin. Doğru görünene kadar tekrar tekrar kopyalayıp yapıştırmak bir çözüm değildir.

9. Açıklanamayan kayıplar hesaplara veya ağlara yayılıyor

Tek bir tokenin kaybolması belirli bir harcama izninden kaynaklanabilir. Aynı kurtarma ifadesinden türetilmiş birden fazla hesaptaki izinsiz transferler, anahtarların daha geniş çapta açığa çıkmış olabileceği endişesini artırır.

Örneğin iki ağdaki kayıplar ve aynı ifadeye bağlı başka bir hesaptaki hareketler daha kapsamlı bir incelemeyi gerektirir. Sorunun yalnızca ilk fark ettiğiniz tokenle sınırlı olduğunu varsaymak yerine etkilenen tüm hesapları ve ağları kontrol edin.

Bu örüntü nedeni daraltmaya yardımcı olur ancak kesin sonuç vermez. Birden fazla kötü amaçlı izin veya birden fazla ağda geçerli bir cüzdan yetkilendirmesi de yaygın kayıplara yol açabilir.

Ethereum benzeri farklı ağlarda aynı cüzdan adresinin bulunması normaldir ve tek başına uyarı işareti değildir. Uyarı, bu hesapları içeren açıklanamayan hareketlerdir.

10. Borsa hesabınızda tanımadığınız erişimler veya para çekme işlemleri görünüyor

Kripto varlıklarınızı bir borsada tutuyorsanız bilinmeyen oturumları, değiştirilmiş kurtarma bilgilerini, yeni para çekme adreslerini veya sizin istemediğiniz çekim işlemlerini kontrol edin. Talebiniz dışında yapılan iki faktörlü kimlik doğrulama değişiklikleri özellikle ciddidir.

Uyarıyı doğrulamak için resmî uygulamayı veya web sitesini kendiniz açın. Korkutucu bir e-posta kimlik avı girişimi olabilir. Bilinmeyen bir konum, VPN veya mobil ağdan da kaynaklanabileceği için cihazı, zamanı ve hesap hareketlerini birlikte inceleyin.

Bir borsa hesabının ele geçirilmesi, hesap güvenliği önlemleri gerektirir. Varsa sağlayıcının hesap kilitleme veya para çekme kısıtlama özelliğini kullanın, resmî destekle iletişime geçin ve e-postanızla kimlik doğrulama yöntemlerinizi güvenceye alın.

Bu oturum açma kontrolleri, kurtarma ifadesiyle kontrol edilen temel bir cüzdan için aynı şekilde geçerli değildir. Anahtarları elinde bulunduran birinin uygulamanızda oturum açmasına gerek olmayabilir.

Hacklenmeyi kanıtlamayan tuhaf hareketler

Bazı yaygın durumlar endişe verici görünebilir:

• Dolar cinsinden daha düşük bakiye: Aynı sayıda coin'e sahip olmanıza rağmen fiyat düşmüş olabilir.
• Uygulamada eksik tokenler: Yanlış hesabı veya ağı seçmiş, tokeni gizlemiş ya da görüntüleme sorunuyla karşılaşmış olabilirsiniz.
• Bilinmeyen Bitcoin çıktısı: Bir ödeme, artan parayı kendi cüzdanınızın kontrol ettiği yeni bir para üstü adresine gönderebilir.
• İstenmeden gelen token veya NFT: Spam tek başına anahtarlarınızın çalındığının kanıtı değildir. Bağlantılarını takip etmek veya kaldırmak için işlem imzalamak yerine onu gizleyin.
• Tanıdık görünen bir adresle ilişkili küçük veya sıfır değerli transferler: Bunlar, dolandırıcıların daha sonra kopyalamanız için geçmişinize benzer bir alıcı adresi yerleştirdiği adres zehirleme girişimleri olabilir.

Bazı sahte tokenler gerçek bir tokenin adını ve sembolünü kopyalar. Yanıltıcı giden transfer kayıtları bile oluşturabilirler. Bir kaydı hırsızlık kanıtı saymadan önce gerçek token sözleşmesini ve bakiyeyi kontrol edin.

Son hareketler listesinden alıcı adresi kopyalamaktan kaçının. Adresi doğrulanmış alıcıdan veya güvenilir bir adres defterinden alın.

Gerçekte ne olduğunu nasıl kontrol edebilirsiniz?

Doğru ağ için güvenilir bir blok zinciri gezgini kullanın. Cüzdan bağlamadan, ücret ödemeden veya kurtarma ifadesini açıklamadan herkese açık bir adresi inceleyebilirsiniz.

Şu ayrıntıları kontrol edin:

1. Hesap ve ağ: Kaybolan varlıkları tutan adresi incelediğinizden emin olun.
2. İşlem durumu: Bekleyen hareketleri tamamlanmış transferlerden ayırın. Cüzdan yetki devirlerinde, yürütme başarısız olsa bile izinlerin değişip değişmediğini de kontrol edin.
3. Gerçek varlık: Yalnızca adına veya logosuna güvenmek yerine token sözleşmesini ya da NFT koleksiyonunu doğrulayın.
4. Bakiye değişikliği ve hedef adres: Neyin çıktığını ve nereye gittiğini belirleyin. Ana işlem listesinin yanı sıra token ve NFT transferlerini de inceleyin.
5. Önceki izinler: Kayıpla bağlantılı onayları, imzaları veya cüzdan kontrol değişikliklerini araştırın.

Birisi varlıklarınızı almak için token onayını kullandığında işlemin göndereni başka birinin hesabı olabilir. Bu, transferin zararsız olduğu anlamına gelmez. Benzer şekilde, adresinizi kaynak olarak gösteren token kaydı da işlemi bizzat sizin imzaladığınızı kanıtlamaz.

Zincir kayıtlarını yorumlamak zorsa herkese açık adresi ve işlem hash'ini doğrulanmış cüzdan desteğiyle paylaşın. Bu bilgiler, anahtarlarınızı açığa çıkarmadan incelemeye yardımcı olabilir.

Uyarı işaretleri doğrulanırsa ne yapmalısınız?

Para eklemeyi ve istekleri imzalamayı bırakın

Etkilenen cüzdana para yatırmayı durdurun. Cüzdanı "onarma", "doğrulama" veya "kilidini açma" teklifleri de dâhil yeni imza isteklerini reddedin. Virüs bulaşmış olabilecek cihazı kullanmayı bırakın ve ayrı, güvenilir bir cihazdan devam edin.

Kurtarma ifadesi veya özel anahtar sızdıysa

Açığa çıkan gizli bilgiyle kontrol edilen sıradan bir cüzdan için güvenilir bir cihazda tamamen yeni kurtarma ifadesiyle yeni bir cüzdan oluşturun. Güvenle yapabiliyorsanız kalan varlıkları taşıyın, ardından etkilenen hesapları kullanımdan kaldırın. Bu hesaplara yönlendiren ödeme adreslerini güncelleyin.

Bir sweeper etkinse gas için eski cüzdana para eklemeyin. Kalan varlıkları kurtarmak özel işlem yöntemleri gerektirebilir ve başarı garantisi yoktur.

Sorun bir onay veya imzalı izinse

İlgili izinleri doğrulanmış bir araçla geri alın ve iptal işleminin tamamlandığını doğrulayın. Bir ağdaki tek token için verilmiş onay otomatik olarak diğer her yerde geçerli değildir.

Henüz kullanılmamış şüpheli bir imza için cüzdanın veya protokolün kendine özgü iptal sürecini izleyin. İznin hâlâ kullanılabilir olup olmadığını belirlerken varlıkları taşımanız gerekebilir.

İzni geri almak, önceden alınmış varlıkları geri getiremez. Ayrıca anahtarları sızmış bir cüzdanı güvenli hâle getiremez.

Cüzdan kontrol ayarları değiştiyse

Yetkisiz sahipleri, modülleri, imzalama anahtarlarını veya yetki devirlerini kaldırmak için cüzdanın resmî kurtarma ya da izin yönetimi sürecini kullanın. Bir sahip anahtarı sızdıysa cüzdan destekliyorsa ilgili imzalayıcıyı değiştirin. Hesabı yeniden güvenli kabul etmeden önce sağlayıcıya özel yönergeler edinin.

Borsa hesabına erişildiyse

Sağlayıcının resmî süreciyle hesabı kilitleyin veya para çekme işlemlerini kısıtlayın. Güvenilir bir cihazdan e-postanızı güvenceye alın, etkilenen şifreleri değiştirin, bilinmeyen oturumları kapatın ve kurtarma bilgileriyle iki faktörlü kimlik doğrulamayı gözden geçirin.

Kanıtları saklayın ve kaybı bildirin

Kalan varlıkları korurken işlem hash'lerini, herkese açık adresleri, zaman damgalarını, şüpheli URL'leri ve ilgili mesajları kaydedin. Olayı cüzdan veya borsa sağlayıcısına ve yetkili makamlara bildirin.

Blok zincirinde onaylanmış transferler genellikle cüzdan desteği tarafından geri alınamaz. Varlıkların kurtarılması, bir borsanın parayı dondurmasına, soruşturmaya veya paranın geri gönderilmesine bağlı olabilir. Özellikle peşin ödeme veya kurtarma ifadenizi isteyen, kesin kurtarma sözü veren kişilere karşı dikkatli olun.