Kripto Cüzdanınız Hacklenirse Ne Yapmalısınız?

Kripto varlıklar izniniz olmadan cüzdanınızdan çıkıyorsa kalanları koruyun. Şüpheli sitenin imza isteklerini onaylamayı bırakın. Etkilenen adrese, otomatik ödemeler dahil yeni para yatırmayın. Cüzdanı doğrulamak, onarmak veya kilidini açmak için kimseye ücret ödemeyin.

Gerçekte neyin çıktığını doğrulayın

Doğru ağı ve herkese açık cüzdan adresinizi güvenilir bir blok gezgininde kontrol edin. Blokzinciri kayıtlarını okumak için cüzdanı bağlamanız veya kurtarma ifadenizi girmeniz gerekmez.

Ethereum ve benzeri ağlarda sahte tokenlar ve sıfır değerli transferler, sizin imzanız olmadan giden işlem gibi görünen kayıtlar oluşturabilir. Endişe verici bir geçmiş kaydı tek başına anahtarların çalındığını kanıtlamaz. Gerçek varlığın bakiyesini kontrol edin; tokenın sözleşme adresini ihraççının resmî belgeleriyle karşılaştırın.

Zararlı transfer hâlâ beklemedeyse cüzdanınızın resmî iptal talimatlarını hemen uygulayın. İptal ağın özelliklerine bağlıdır ve başarısız olabilir. Destek ekipleri genellikle onaylanmış bir işlemi geri alamaz.

Etkilenen borsa hesabını kilitleyin

Varlıklarınız bir borsanın saklamasındaysa mevcutsa hesap kilitleme özelliğini kullanın ve resmî uygulama veya web sitesinden destek alın. Bağlı e-postayı güvene alın, ele geçirilmiş parolaları değiştirin, tanımadığınız oturumları ve yazılımların hesaba erişmesini sağlayan API anahtarlarını kaldırın. Borsanın kurtarma sürecini izleyin.

Banka hesabınızdan veya kartınızdan para çekildiyse

Onaylamadığınız alışveriş ve transferler için hesap/kart hareketlerini kontrol edin. Bankanızın uygulaması veya kart üzerindeki numaradan dolandırıcılık birimine ulaşın. Yeni ödemeleri engelleme, yetkisiz işlemlere itiraz ve son transferleri geri çağırma seçeneklerini sorun. İlgili borsa veya ödeme kuruluşuna da bildirin.

Ödemeyi bir başkasının izinsiz mi yaptığı, yoksa sizi kandırıp ödemeyi kendinizin mi gerçekleştirdiği konusunda açık olun. Banka bu iki durumu farklı ele alabilir. Banka/kart itirazı, blokzincirinde çalınmış kriptoyu geri almaktan farklıdır.

E-postanız veya telefonunuz ele geçirildiyse

Temiz bir cihazdan borsa hesaplarına bağlı e-postayı güvene alın. Parolayı değiştirin, bilinmeyen cihazları çıkartın ve kurtarma telefonları, e-postaları ile otomatik yönlendirme kurallarını kontrol edin. Size ait olmayan değişiklikleri silin. Ardından borsanın güvenlik ayarlarıyla kayıtlı çekim adreslerini inceleyin.

Telefon aniden şebeke kaybeder veya giriş kodlarını almayı durdurursa başka telefondan operatörünüze ulaşıp SIM değiştirme dolandırıcılığını (SIM swap) sorun. Numaranın kontrolünü geri alın ve operatör hesabını koruyun. Mümkünse finansal hesaplarda SMS yerine doğrulayıcı uygulama veya güvenlik anahtarı kullanın.

Açığa çıkan cüzdan anahtarlarını değiştirin

Kendi kontrol ettiğiniz bir cüzdanın kurtarma ifadesi veya özel anahtarı çalındıysa yeni cüzdan gerekir. Kurtarma ifadesi cüzdan anahtarlarını yeniden oluşturur; özel anahtar belirli bir hesabı yönetir. Uygulama parolasını değiştirmek saldırganın anahtarlara erişimini engellemez.

Resmî yazılım, güvenilir ve temiz cihaz ve yeni kurtarma ifadesi kullanarak bağımsız bir cüzdan oluşturun. Eski ifadeyi aktarmak veya aynı ifadeyle yeni hesap açmak tehlikeyi sürdürür. Sızan ifadeden türetilen her hesabı risk altında kabul edin. Yeni cüzdan oluştururken ele geçirilmiş bir sosyal hesapla giriş yapmayın.

Zararlı harcama izinlerini kaldırın

Saldırgan, anahtarınızı bilmeden tokenlarınızı taşıma iznine sahip olabilir. İzin etkin kalırsa daha sonra yatırılan varlıkları yeni imza olmadan boşaltabilir. Ethereum'da izin dolandırıcılığına maruz kalan 3.514 kurban adresine yönelik bir çalışmada yaklaşık %69'unun birden fazla kez boşaltıldığı görüldü. Küçük bir ilk kayıp bile yatırımları durdurup erişimi hemen kaldırma nedenidir.

Cüzdan sağlayıcınızın resmî rehberinden veya ağın blok gezgininden erişilen izin denetleyicisini kullanın. Etkilenen her ağda şüpheli token/NFT izinlerini iptal edin ve işlemin onaylandığını kontrol edin. Genellikle ağ ücreti gerekir. Bir web sitesinin bağlantısını kesmek eski token izinlerini iptal etmez; diğer imzalı yetkiler ayrıca kaldırılabilir. Sebep bilinmiyorsa cüzdanı güvensiz sayıp varlıkları bağımsız cüzdana taşıyın.

Cüzdan boşaltan bota para göndermeyin

Yeni yatırımlar neredeyse anında kayboluyorsa gelen fonları otomatik çalan bir bot olabilir. İşlem ücreti ödemek için daha fazla kripto eklemeyin veya bottan hızlı tıklamaya çalışmayın. İzinleri iptal etmek çalınmış anahtar sorununu çözmez. Sıkışmış varlıklar için yalnızca cüzdan sağlayıcınızın doğrulanmış uzman yardım talimatlarını izleyin. Özel mesajlarda verilen kurtarma betiklerinden uzak durun.

Kalan varlıkları dikkatli taşıyın

Güvenli aktarım mümkünse hızlı davranın. Hedef adresi işlem geçmişinden değil, yeni cüzdanın «Al/Receive» ekranından alın. Adres zehirlemede (address poisoning) dolandırıcılar meşru adrese başı ve sonu benzeyen sahte adresler ekler. Adresin tamamını güvenilir hedefle, varsa donanım cüzdanının ekranında da karşılaştırın.

Hedefin varlığı ve ağı desteklediğini doğrulayın. Etkilenen tüm hesaplarda coin, token, NFT, staking ve borç verme pozisyonlarını inceleyin. Son transferlerin ücretleri için yeterli ağ coinini ayırın; kalanını sonra taşıyın. Kilitli varlıklar ayrı bir kurtarma planı gerektirebilir. Kayıtlı yatırma adreslerini güncelleyin ve eski adrese ödeme yapanları bilgilendirin.

USDT veya USDC çalındıysa

Çalınan stabil coinleri hızlıca ihraççıya bildirin. Tether ve Circle bazı token transferlerini engelleyebildiğinden hırsızlıktan sonra da iletişime geçmek yararlı olabilir.

Çalınan token	Nereye bildirilir?
USDT	Tether desteği ile iletişime geçip Information Requests ekibini isteyin. Hırsızlık, hack ve dolandırıcılık bildirimlerini bu ekip inceler.
USDC	Circle desteği ile iletişime geçin. Circle'ın resmî şikâyet süreci müşteri olmayanlar için sınırlı olduğundan kullandığınız borsaya/sağlayıcıya da bildirin.

Ağı, tutarı, işlem kimliklerini, alıcı adreslerini, hırsızlık zamanını ve kısa açıklamayı iletin. Adresleri ve işlem kimliklerini yalnız ekran görüntüsü değil, kopyalanabilir metin olarak gönderin. Varsa polis tutanak numarasını ekleyin. Tokenların dondurulup dondurulamayacağını ve soruşturmacıların hangi belgeleri sunması gerektiğini sorun. Circle, dondurma için uygun yasal yetki gerektiğini belirtir. Dondurma veya geri ödeme garanti değildir.

Çalınan varlıklar borsaya ulaşırsa

Hırsızlık başka yerde olsa da alıcı borsanın resmî desteğine hemen ulaşın. İşlem bağlantıları, alıcı adresi, tutarlar, zamanlar ve varsa polis başvurusunu gönderin. Acil çalıntı fon incelemesi isteyin, başvuru numarasını saklayıp soruşturmacıya iletin. Binance için çalınan fon bildirim adımlarını izleyin.

Polisten borsanın kolluk kuvvetleri kanalını kullanmasını isteyin. Binance, dondurma için yetkili kolluk birimi veya mahkemeden uygun resmî emir gerektiğini ve müşteri desteğinin gizli soruşturma bilgilerini veremeyeceğini belirtir. Destek kaydı açmak ve kolluğu dahil etmek birbirini tamamlar.

Kanıtları saklayın ve hırsızlığı bildirin

Uygulamaları silmeden veya cihazı sıfırlamadan önce cüzdan adresleri, işlem kimlikleri, ağlar, tutarlar, zamanlar, dolandırıcı siteler, mesajlar ve ekran görüntülerini saklayın. İşlem kimliği transferin benzersiz referansıdır. İhbara asla cüzdan sırlarını eklemeyin. Yerel polise veya ülkenizin siber suç birimine hızla başvurun. ABD'de bazı bilgiler eksik olsa bile ic3.gov kullanılabilir.

Cihazı temizleyin ve sahte destekten kaçının

Son indirmeleri, eklentileri, sahte cüzdan uygulamalarını ve imzaladığınız istekleri gözden geçirin. Yazılımı güncelleyin ve kötü amaçlı yazılım taraması yapın. Sıfırlamadan önce kanıtları koruyun ve geçerli yedek ya da yeni cüzdanla fonlara ulaşabildiğinizden emin olun. Cihaz ele geçirildiyse yeni cüzdanı kullanmadan önce temizleyin veya işletim sistemini yeniden kurun. Açığa çıkmış olabilecek diğer giriş bilgilerini de koruyun.

2024 tarihli IEEE araştırması, sahte yardımcıların açık cüzdan yardım paylaşımlarını hedefleyerek konuşmayı e-posta, Telegram veya başka kanallara taşıyıp cüzdan sırları veya ücret istediğini gösterdi. Desteğe yalnızca resmî uygulama/site üzerinden kendiniz ulaşın. Nazik yanıt veya özel sohbet kişinin kimliğini doğrulamaz. Garantili kurtarma, fon açma ücreti, kurtarma ifadesi isteme ve yabancılara uzaktan erişim vermeyi reddedin.

Sonraki cüzdanı daha güvenli hale getirin

Uzun vadeli birikimleri uygulamalara bağladığınız cüzdandan ayrı tutun. Yeni kurtarma ifadesini çevrimdışı ve özel saklayın. Donanım cüzdanı bazı anahtar hırsızlığı risklerini azaltır ancak sizin imzaladığınız zararlı izni engelleyemez.

2026'da simüle edilmiş cüzdan deneyi, uyarı ve beş saniyelik gözden geçirmenin zararlı izinlerin reddini artırdığını gösterdi. İmzalamadan önce tokenı, harcama yetkisi verilen adresi ve üst sınırı kontrol edin. 50 USDC takası için sınırsız değil, 50 USDC onaylayın. Ayrıntılar belirsizse iptal edin ve gereksiz izinleri kaldırın.