DeFi dolandırıcılıklarında fon kurtarma konusu çoğu zaman yanlış beklentilerle anlatılır. Gerçekte hiçbir uzman, çalınan fonların kesin geri alınacağını garanti edemez. Ancak doğru zamanda yapılan blockchain forensik analizi; fon akışını görünür hale getirebilir, delilleri koruyabilir, platform temaslarını önceliklendirebilir ve hukuki ya da idari süreçler için kullanılabilir bir vaka dosyası oluşturabilir.
DeFi Vakalarında Sorun Nerede Başlar?
DeFi ekosisteminde işlemler merkezi bir kurum tarafından geri alınmaz. Kullanıcı bir smart contract ile etkileşime girdiğinde, token onayı verdiğinde veya sahte bir DApp üzerinden cüzdanını bağladığında sonuç çoğu zaman zincir üzerinde kalıcı hale gelir. Bu nedenle olayın teknik yapısını hızlı ve doğru anlamak kritik öneme sahiptir.
- Rug pull: Proje likiditesinin çekilmesi veya token ekonomisinin kasıtlı şekilde çökertilmesi.
- Wallet drainer: Kullanıcının imzaladığı zararlı approval veya permit işlemleriyle varlıkların taşınması.
- Sahte DApp ve phishing: Gerçek platforma benzeyen arayüzlerle cüzdan bağlantısı veya imza alınması.
- Honeypot ve sahte token: Alınabilen ancak satılamayan veya ağır kısıtlarla manipüle edilen token yapıları.
- Liquidity pool manipülasyonu: Fiyat, likidite veya havuz oranlarının saldırgan lehine değiştirilmesi.
Fon Takibi Nasıl Yapılır?
Blockchain forensik çalışması bir block explorer ekranına bakmaktan ibaret değildir. Transaction hashleri, wallet adresleri, contract çağrıları, token approval geçmişi, bridge geçişleri, DEX swapları ve olası borsa temas noktaları birlikte değerlendirilir.
- Olay zaman çizelgesinin transaction hashleriyle çıkarılması
- Etkilenen wallet, saldırgan wallet ve ara adreslerin ayrıştırılması
- Smart contract çağrıları, approval ve token hareketlerinin incelenmesi
- Bridge, DEX, mixer, CEX ve off-ramp ihtimallerinin işaretlenmesi
- Yeni hareketler için izleme ve erken uyarı mantığının kurulması
- Bulguların müşteri portalında güvenli şekilde paylaşılması
Fon Kurtarma Ne Zaman Mümkün Olabilir?
“Fon kurtarma” ifadesi dikkatli kullanılmalıdır. Bazı vakalarda fonlar merkezi borsaya ulaşabilir, KYC uygulanmış bir platformla temas edebilir veya platformun fraud/compliance ekibine iletilebilecek net bir rota oluşabilir. Bazı vakalarda ise fonlar mixer, bridge, anonim DEX rotaları veya farklı zincirlerde parçalı hareketlerle izlenmesi zor hale gelir.
- Daha güçlü senaryolar: Fonların borsa, ödeme sağlayıcı veya tanımlanabilir platform temasına ulaşması.
- Orta riskli senaryolar: Fonların bridge veya DEX üzerinden hareket etmesi fakat rota bütünlüğünün korunması.
- Zor senaryolar: Mixer kullanımı, zincirler arası parçalama, hızlı swap zinciri veya izlenebilirliğin kesilmesi.
- Gerekli çıktı: Delil haritası, zaman çizelgesi, kaynak kayıtları ve platformlara iletilebilir teknik özet.
Mağdur İlk Olarak Ne Yapmalı?
DeFi dolandırıcılığı fark edildiğinde panikle yeni imzalar atmak, saldırganla pazarlık yapmak veya bilinmeyen “recovery” hesaplarına ödeme göndermek zararı büyütebilir. İlk adım kanıtı korumak ve cüzdan riskini azaltmaktır.
- Seed phrase veya private key bilgisini hiç kimseyle paylaşmayın.
- Etkilenen cüzdandan yeni imza vermeyin; mümkünse kalan varlıkları güvenli ve temiz bir cüzdana taşıyın.
- Transaction hashleri, wallet adresleri, web sitesi linkleri, ekran görüntüleri ve yazışmaları saklayın.
- Daha önce verilen token approval izinlerini teknik destek almadan rastgele değiştirmeyin.
- “Fonları geri getireceğiz” diyen anonim hesaplara ödeme göndermeyin.
YekroTech Bu Süreçte Ne Sağlar?
YekroTech’in DeFi forensik çalışması, mağdurun dosyasını teknik olarak okunabilir ve takip edilebilir hale getirmeye odaklanır. Amaç yanlış umut vermek değil; eldeki veriye göre yapılabilir adımları, sınırlamaları ve öncelikleri netleştirmektir.
- İlk vaka değerlendirmesi ve olay zaman çizelgesi
- Wallet, contract, approval ve transaction rota analizi
- Desteklenen ağlarda aktif izleme ve erken uyarı değerlendirmesi
- Platform, borsa veya danışmanlarla paylaşılabilecek teknik dosya
- Güvenli müşteri portalında dosya, not ve analiz sonuçlarının paylaşılması
- Kurtarma garantisi içermeyen, gerçekçi ve belgelenebilir aksiyon planı
DeFi Vakanızı Kontrollü Şekilde Değerlendirelim
Wallet adresleri, transaction hashleri, ilgili contract bilgileri ve olay zamanını güvenli başvuru formundan paylaşın. İnceleme sonrası hangi takip ve raporlama adımlarının anlamlı olduğunu birlikte netleştirelim.