Kripto cüzdanım hacklendi: ne yapmalıyım? Adım adım rehber
Kripto cüzdanın hacklendiyse hızlı davran ve kurtarma ifadenin ya da özel anahtarının başkasının elinde olduğunu varsay. Kalanı yepyeni bir cüzdana taşı, saldırganın sahip olabileceği diğer erişimleri kes ve bildirimde bulunmadan önce kanıt topla. Bu rehber her adımı, sık görülen nedenleri ve gerçekte neyin geri alınabileceğini anlatıyor.
Kripto cüzdanım hacklendi: ilk ne yapmalıyım?
Cüzdan hacklendikten sonra yapılacak ilk şey eski cüzdanı kullanmayı bırakmak ve kalan parayı saldırganın dokunamayacağı yeni bir cüzdana taşımaktır. Adımları sırayla uygula ve hack’in birileri tarafından doğrulanmasını bekleme:
Yeni kurtarma ifadesini güvenle saklamak
- Hacklenen adrese bir şey gönderip almayı bırak ve sana ödeme yapanlara o adresi bir daha kullanmamalarını söyle.
- Temiz bir telefonda YENİ bir kurtarma ifadesiyle YENİ bir cüzdan oluştur. Eski ifadeyi başka bir uygulamada geri yüklemek işe yaramaz, çünkü aynı ele geçirilmiş adresleri açar.
- Eski cüzdanda kalan her şeyi en büyük bakiyeden başlayarak yeni adrese taşı.
- Tokenlar bir EVM ağında senin imzaladığın bir onay (approve) üzerinden boşaltıldıysa o onayı iptal et.
- E-postanın ve borsa hesaplarının şifrelerini ve iki adımlı doğrulama kodlarını değiştir.
- Telefonu tara, tanımadığın uygulamaları ve tarayıcı eklentilerini kaldır ve temizlenene kadar o cihazı kripto için kullanma.
Kalanı taşımak: ağ ücreti sorunu
Hacklenen cüzdandan token taşımak için aynı adreste o ağın ücret coinine ihtiyacın var. Saldırganlar çoğu zaman önce ücret coinini alır; örneğin Tron’da hiç TRX bırakmazlar ve kalan USDT’n hareket edemez.
Ücret coini yüklerken dikkatli ol. Bazı saldırganlar ele geçirilmiş adrese gelen her coini anında kapan otomatik scriptler çalıştırır, bu yüzden yüklediğin tutar saniyeler içinde kaybolabilir. Denersen yalnızca gereken en az tutarı gönder ve tokenları hemen ardından taşı.
Taşıyabildiğin her şey eski ifadenin başka bir adresine değil, oluşturduğun yeni cüzdana gitmeli.
Token onayıyla mı boşaltıldı? Onayı iptal et
Token onayı, Ethereum ya da BNB Smart Chain gibi EVM ağlarında bir akıllı sözleşmenin adresinden belirli bir tokenı harcamasına izin veren, senin imzaladığın bir yetkidir. Kötü niyetli siteler bu onayları giriş, airdrop talebi ya da sıradan bir onay gibi gösterir; bir kez imzalanınca sözleşme o tokenı daha sonra bir daha sormadan boşaltabilir.
İptal etmek, yetkiyi sıfıra çeken yeni bir işlem göndermek demektir. EVM ağlarının birçok blok gezgini bir adresin verdiği onayları gösterir ve iptal normal bir ağ ücretine mal olur.
İptal yalnızca ifaden hâlâ gizliyse işe yarar. Kelimelerini herhangi bir yere yazdıysan iptal yetmez: parayı yeni bir cüzdana taşı.
Kripto cüzdanlar nasıl hacklenir?
Cüzdan hack’lerinin çoğu zekice kod kırmak değildir; sızan bir kurtarma ifadesinden ya da sahibinin kandırılarak verdiği bir imzadan gelir. Nedeni bilmek, yeni bir ifadenin yeterli mi olduğunu yoksa telefonun da temizlenmesi mi gerektiğini söyler:
| Neden | Tipik belirti | Önlem |
|---|---|---|
| Sızan kurtarma ifadesi | Her şey birden, çoğu zaman birkaç ağda gider | İfade yalnızca kâğıtta: fotoğraf, ekran görüntüsü, bulut not ya da site yok |
| Oltalama ya da sahte cüzdan uygulaması | İfadeyi bir siteye ya da yeni bir uygulamaya yazdıktan kısa süre sonra para kaybolur | Cüzdanı yalnızca resmî siteden kur; ifadeyi asla bir web sitesine girme |
| Kötü niyetli onay ya da sahte airdrop talebi | Yalnızca bir EVM ağında tek bir token boşaltılır | Tanımadığın sitelere bağlanma ve imza atma; neyi onayladığını oku |
| Adres zehirleme | Parayı geçmişindeki benzer bir adrese kendin göndermişsin | Adresi geçmişten değil kaynaktan kopyala; adresin tamamını karşılaştır |
| Pano zararlısı | Yapıştırılan adres kopyaladığından farklı | Temiz telefon, yalnızca güvenilir uygulamalar, yapıştırdıktan sonra adresi kontrol et |
| Mesajlaşma uygulamalarında sahte destek | Bir yardımcı kelimelerini ya da cüzdanını senkronize etmeni istedi | Gerçek destek ifadeni istemez ve sana ilk o yazmaz |
Çalınan kripto geri alınabilir mi?
Genellikle hayır: onaylanmış bir blokzincir transferini gönderen, cüzdan ya da uygulamayı yapan dahil hiç kimse geri alamaz. Parayı yalnızca alıcı adresin anahtarını elinde tutan kişi geri gönderebilir.
İki dar istisna var. Çalınan para bazen bir borsaya ulaşır ve borsa hızlı bir bildirim alırsa parayı alan hesabı dondurabilir. USDT gibi stabil coinlerde ise ihraççı token sözleşmesinde bir adresi dondurabilir; bu, hack ve dolandırıcılık gelirlerine karşı sık kullanılır.
İki yol da garanti ya da hızlı değildir, ama ikisi de hıza bağlıdır; bu yüzden haftalar içinde değil, saatler içinde bildir.
Kanıt topla ve hırsızlığı bildir
Kanıt, belirsiz bir şikâyeti bir borsanın, ihraççının ya da polisin işlem yapabileceği bir şeye dönüştürür. Bildirmeden önce şunları topla:
TXID ile işlem nasıl takip edilir?
- Senin yapmadığın her giden transferin TXID’si
- Kendi adreslerin ve saldırganın alıcı adresleri, her birinin ağıyla
- İlgili sohbetlerin, sitelerin, uygulamaların ve mesajların tarihli ekran görüntüleri
- Kısa bir zaman çizelgesi: cüzdanı en son ne zaman kullandın, hırsızlığı ne zaman fark ettin
Nereye bildirmeli ve kaçınman gereken kurtarma dolandırıcılığı
Hırsızlığı yaşadığın yerdeki polise ya da siber suçlarla ilgilenen birime, para bir borsaya ulaştıysa da TXID’lerinle birlikte o borsanın resmî destek kanalına bildir. Çalınan USDT için ihraççıyla yalnızca resmî web sitesi üzerinden iletişime geç.
Sonrasında çok dikkatli ol. Hack’i paylaşan mağdurlarla kısa sürede, peşin ücret karşılığında parayı izleyip geri getirmeyi vaat eden kripto kurtarma hizmetleri ya da hacker’lar iletişime geçer. Bu teklifler neredeyse her zaman ikinci bir dolandırıcılıktır: ücreti, bazen yeni ifadeni de alırlar ve hiçbir şey geri vermezler.
Tekrar olmaması için ne yapmalı?
Yeni cüzdan, etrafındaki alışkanlıklar kadar güvenlidir. Bu kontrol listesini kullan:
Waletifi güvenlik ayarları adım adım
- Yeni 24 kelimeyi kâğıda yaz; asla fotoğrafını çekme, ekran görüntüsü alma ya da çevrimiçi saklama.
- İfadeyi yalnızca kendi cüzdan uygulamana ve yalnızca geri yüklemek için gir.
- Cüzdan uygulamalarını yalnızca resmî web sitesinden kur.
- Tanımadığın tokenları görmezden gel ve cüzdanını onların yönlendirdiği sitelere asla bağlama.
- Adresleri asıl kaynaktan kopyala ve göndermeden önce adresin tamamını kontrol et.
- Büyük tutarları rootlu ya da tanımadığın uygulamalarla dolu bir telefonda tutma.
Hack’ten sonra Waletifi neyi yapabilir, neyi yapamaz?
Waletifi saklamasız (kendi kendine saklama) bir cüzdandır; anahtarların telefonunda oluşturulur ve orada kalır, sunucumuz paranı asla hareket ettiremez. Bu aynı zamanda Waletifi desteğinin bir transferi geri alamayacağı, bir adresi donduramayacağı ya da çalınan kriptoyu geri getiremeyeceği anlamına gelir; destek kurtarma ifadeni de asla istemez.
Uygulamanın yaptığı riski azaltmaktır: ifadenin gösterildiği ekranlar ekran görüntüsünü engeller, ifade hiçbir zaman panoya konmaz ve kopyalanan adresler 60 saniye sonra panodan silinir. PIN hiçbir yerde saklanmaz ve her yanlış PIN’de bekleme süresi uzar. Göndermeyi onaylamadan önce onay ekranı benzer adreslere ve arkasındaki adresi değişmiş bir @kullanıcı adına karşı seni uyarır.
