Kripto para dünyasında dolandırıcılık: DeFi dolandırıcılıkları nasıl işler ve para kaybetmeden önce bunları nasıl tespit edersiniz?

2025 Nisan'ında rastgele bir Salı günü kripto Twitter'da gezinirken Mantra'nın grafiğinin gerçek zamanlı olarak çöktüğünü hatırlıyorum. On yedi cüzdan, saatler öncesinde 43,6 milyon OM token'ı borsalara boşaltmıştı ve çoğu yatırımcı farkına vardığında fiyat zaten %94 oranında düşmüş, 5,5 milyar dolar buharlaşmıştı; bu, herkesin görebildiği ama kimsenin kaçınamadığı yavaş çekim bir araba kazası gibiydi. Mantra ekibi zorunlu tasfiyeleri suçladı; zincir içi analistler ise on yedi cüzdanın 227 milyon dolarlık borsa yatırımlarını tesadüfen koordine etmediğini belirtti. Bu gerçekler kümesinden kendi sonuçlarınızı çıkarmanızı size bırakıyorum.

Mantra topluluğunu en çok üzen şey, para yatırdıkları sırada bunun bir dolandırıcılık gibi görünmemesiydi. Bu, gerçek ortaklıkları olan ve büyük borsalarda işlem gören bir token'ı olan gerçek bir varlık platformuydu, Pazar gecesi piyasaya sürülen anonim bir kripto para birimi değildi. Ve kripto dünyasındaki dolandırıcılıkların sorunu da tam olarak bu: En çok zarara neden olanlar, gerçek oldukları ana kadar meşru görünenlerdir. Tehlikeli olanlar asla "Paranızı çalmak üzereyim" yazan bir tabela taşımazlar.

2017'de kripto paralara girdim ve o zamandan beri bu modelin insanların birikimlerini sayısız kez nasıl tükettiğine bizzat şahit oldum. Hype makinesi çalışmaya başlıyor, grafik dikey hale geliyor, kimse token ekonomisi hakkında rahatsız edici sorular sormak istemiyor çünkü fiyat yükselmeye devam ediyor ve projeyi sorgulamak bedava parayı sorgulamak gibi geliyor. Sonra bir sabah uyanıyorsunuz, grafiğe bakıyorsunuz ve ekibin siz uyurken her şeyi sattığını fark ediyorsunuz. Grup sohbeti sessiz. Kimse konuşmuyor. Bunu yazdım çünkü şahsen tanıdığım çok fazla insan bu durumun kurbanı oldu ve neredeyse her durumda uyarı işaretleri oradaydı, sadece kimsenin sade bir dile çevirmeye zahmet etmediği hype ve jargonun altında gizliydi.

Kripto para dolandırıcılığı (rug pull) aslında nasıl işliyor?

Kripto para grup sohbetinde biri size "Dün gece dolandırıldım" derse, para yatırdığınız bir token veya protokolün arkasındaki ekibin her şeyi alıp gittiğini söylüyor demektir. Bu ifade, birinin üzerinde durduğu halıyı altından çekmekle ilgili eski bir deyimden geliyor: bir saniye önce yer orada, bir saniye sonra sırt üstü yere düşmüş, tavana bakarak ETH'nize ne olduğunu anlamaya çalışıyorsunuz.

Bu tür olayların yeterince tekrarlandığını izledikten sonra, oyun planı şaşırtıcı olmaktan çıkıp sinir bozucu hale geliyor çünkü neredeyse hiç değişmiyor ve insanlar yine de buna kanmaya devam ediyor.

Bir ekip, meşru görünen bir şey ortaya koyuyor: geri sayım sayacı olan profesyonel bir web sitesi, "DeFi'yi devrimleştirmek" hakkında jargon dolu bir teknik doküman, 2028'e uzanan bir yol haritası, hatta belki de bir geliştiricinin bir hafta sonu içinde bir araya getirdiği çalışan bir test ağı demosu. Bu, bir "DeFi protokolü" için bir yönetim tokenı olabilir, oyun eklenmiş 10.000 parçalık bir NFT koleksiyonu olabilir, kimsenin tam olarak anlamadığı egzotik bir getiri çiftçiliği düzeneği olabilir. Hangi türü seçtikleri gerçekten önemli değil; altta yatan mekanikler her seferinde aynı kılavuzdan kopyalanıp yapıştırılıyor.

Pazarlama aşaması geliyor ve oldukça yoğun bir şekilde ilerliyor. Proje, geçen ay var olmayan hesaplardan açılan kripto Twitter gönderilerinde, "topluluk yöneticilerinin" sürekli olarak heyecan yarattığı Telegram gruplarında, moderatörlerin sözleşmenin neden denetlenmediğini soran herkesi yasakladığı Discord sunucularında ortaya çıkıyor. Doğru ücret karşılığında karton kutu bile satacak YouTube içerik üreticileri, "bu proje 100 kat daha kolay kazandırabilir" diye videolar yayınlamaya başlıyor. Temel mesaj asla değişmiyor: "Henüz erken aşamadasınız," çünkü arkadaşlarının Solana'dan para kazandığını izleyen insanlarda FOMO (kaçırma korkusu) yaratmak, kripto dünyasının en iyi satış taktiğidir ve dolandırıcılar bunu biliyor.

Para akışı hızlanıyor. İnsanlar, zor kazandıkları ETH veya BNB'lerini merkeziyetsiz borsalarda yeni token ile takas ederek likidite havuzunu dolduruyorlar. Alım baskısı yüksek olduğu ve henüz kimse satış yapmadığı için grafik yükseliyor. Bu noktada, dürüst olmak gerekirse, proje gerçek bir şeye tıpatıp benzeyebilir. Birçok meşru girişimin de ilk günleri kötü geçmiştir ve dolandırıcı, sözleşme koduna çok fazla dikkat etmemeniz için bu belirsizlikten faydalanıyor.

Sonra her şey biter, genellikle de hızlıca. Ekip likidite havuzunda bir boşaltma fonksiyonu çağırır, ya da tüm token tahsislerini birkaç dakika içinde piyasada satarlar, ya da akıllı sözleşmedeki bir kapatma düğmesi devreye girer ve satış düğmeniz çalışmayı durdurur. Hangi yöntemi seçerlerse seçsinler, sonuç olarak tokenlarınız "yüzde 300 artıştan" sayfanın yenilenmesi kadar kısa bir sürede değersiz hale gelir.

Para çekme işleminden sonra izler kaybolmaya başlar. Sosyal medya hesapları silinir. Discord hayalet kasabaya dönüşür. Web sitesi ya tamamen kapanır ya da Defi100 örneğinde olduğu gibi, kelimenin tam anlamıyla "Sizi dolandırdık" yazan alaycı bir mesajla değiştirilir. Çalınan paralar Tornado Cash aracılığıyla aklanır veya izi karıştırmak için beş zincir üzerinden dolaştırılır. Zincir içi adli incelemeler bazen paranın nereye gittiğini takip edebilir, ancak parayı gerçekten geri almak farklı bir hikayedir ve neredeyse hiçbir zaman mutlu sonla bitmez.

Tüm döngü, (karmaşık planlar için) aylar sürebilir veya (hızlı memecoin dolandırıcılığı için) saatler sürebilir. 2024 yılında Comparitech, yaklaşık 92 doğrulanmış dolandırıcılık vakası kaydetti ve 126 milyon dolar çalındı. 2025'te rakamlar patladı: DappRadar, dolandırıcılık kayıplarının yaklaşık 6 milyar dolar olduğunu tahmin etti, ancak bunun %92'si yalnızca Mantra olayından kaynaklandı.

Halı çekmelerinin çeşitleri: sert çekmeler, yumuşak çekmeler ve bunların arasındaki her şey.

Halı çekme yöntemleri farklı türlerde olabilir ve bu farklılıklar önemlidir çünkü olayın ne kadar erken fark edilebileceğini ve hasar oluşmadan önce kurtulma şansınızın olup olmadığını etkiler.

Sert halı çekmeleri

Ani bir düşüşle birlikte, niyet daha ilk kod satırından itibaren suç teşkil ediyordu. Ekipteki hiç kimse bir ürün piyasaya sürmeyi planlamamıştı. Gizli bir arka kapı içeren akıllı bir sözleşme oluşturdular, bunu bir pazarlama kampanyasıyla sardılar, havuzun şişmesini beklediler ve boşalttılar. Proje ilk günden beri bir tuzaktı ve tek soru ne zaman devreye girecekleriydi.

Sık kullanılan sert çekme taktikleri:

Likidite hırsızlığı. Bu klasik bir örnek. Bir geliştirici bir token oluşturur, bunu Uniswap veya PancakeSwap gibi merkeziyetsiz bir borsada likidite havuzunda ETH veya BNB ile eşleştirir. Yatırımcılar katılır, havuz büyür ve ardından geliştirici sözleşmedeki bir fonksiyonu çağırarak tüm likiditeyi çeker. Tokenlarınız hala cüzdanınızdadır, ancak artık takas edilebilecek bir şey olmadığı için değerleri sıfırdır.

Satış kısıtlamaları. Akıllı sözleşme, yalnızca yaratıcının cüzdanının satış yapabileceği şekilde yazılmıştır. Diğer herkes satın alabilir ancak satamaz. Sadece alım baskısı olduğu için fiyat yükselir. Ardından yaratıcı her şeyi satar. Elinizde kelimenin tam anlamıyla kurtulamayacağınız token'lar kalır. Buna bazen "bal küpü" dolandırıcılığı denir.

Gizli token üretme fonksiyonları. Sözleşme, sahibinin sınırsız sayıda yeni token oluşturmasına olanak tanıyan bir fonksiyon içeriyor. Çok büyük miktarda token üretiyorlar, piyasaya sürüyorlar ve fiyatı düşürüyorlar. Dışarıdan bakıldığında normal bir satış gibi görünüyor, ancak aslında sözleşmeye kodlanmış bir enflasyon hilesi.

Yumuşak halı çekmeleri

Yavaş ve sinsi taktikler daha kurnazcadır ve dürüst olmak gerekirse, en çok kafa karıştıranlar da bunlardır. Proje gerçek niyetlerle veya en azından açıkça kötü amaçlı kod içermeden başlamış olabilir. Gizli bir kaynak boşaltma fonksiyonu, tuzak sistemi veya acil durdurma düğmesi yoktur. Bunun yerine, ekip yavaş yavaş ilgisini kaybeder (ya da hiç ilgisi olmamıştır), haftalar veya aylar içinde sessizce token varlıklarını satar, topluluk sorularını yanıtlamayı bırakır ve sonunda grup sohbetinden teker teker kaybolur.

Portföyünüz bir gecede çökmez. Yavaş yavaş kanar. GitHub deposuna son commit'in dört ay önce yapıldığını ve "baş geliştiricinin" Ağustos ayından beri hiçbir şey paylaşmadığını fark ettiğinizde, ekip çoktan elindeki ürünlerin çoğunu bir daha asla göremeyeceğiniz fiyatlarla satmış olur. Özellikle ucuz ürünleri kötü yapan şey belirsizliktir: Dolandırıcılık mıydı, yoksa proje mi başarısız oldu? Birçok dürüst ekip para veya motivasyon sıkıntısı çeker. Dolandırıcılar bu inkar edilebilir durumun arkasına saklanırlar.

Pump-and-dump planları bu kategoriye giriyor. Ekip token'ı abartıyor, fiyat yükseliyor, içeriden bilgi sahibi olanlar en yüksek fiyattan satıyor ve sonradan katılanlar zararı karşılıyor. Bu etik dışı ve token bir menkul kıymet olarak nitelendiriliyorsa muhtemelen yasa dışı, ancak savcılar bununla daha zor başa çıkıyor çünkü işaret edilecek kötü amaçlı bir kod yok. Sözleşmede gizli bir arka kapı yok. Gizli bir işlev yok. Sadece insanların sahip olduklarını satmaları, ki bu çoğu hukuk sisteminde suç gibi görünse bile otomatik olarak suç teşkil etmiyor.

Aralık 2024'teki Hawk Tuah memecoin'i mükemmel bir örnek. Yaratıcıları arzın %70'ine sahipti, piyasa değeri sadece hype sayesinde 500 milyon dolara ulaştı ve ardından içeriden bilgi sahibi olanlar sattı, bu da fiyatın şişmesine ve ardından saatler içinde 500 milyon dolardan 50 milyon dolara düşmesine neden oldu. Bu bir dolandırıcılık mıydı? Bir pump and dump (şişirme ve boşaltma) mıydı? İnsanların önceden tahmin etmesi gereken berbat bir yatırım mıydı? Kime sorduğunuza bağlı. Yasal olarak, tam bir karmaşa. Ahlaki olarak ise çoğu insan içeriden bilgi sahibi olanların tam olarak ne yaptıklarını bildiği konusunda hemfikir.

Memecoin'ler, 2026 yılında dolandırıcılık amaçlı kripto paraların (rug pull) başlıca aracı haline geldi. CoinLaw verilerine göre, dolandırıcılık amaçlı kripto paraların yaklaşık %80'i artık spekülasyon ve topluluk heyecanı dışında hiçbir işlevi olmayan memecoin'lerle ilgili. Lansman engelinin düşük olması (Solana'daki Pump.fun gibi platformlarda dakikalar içinde token oluşturabilirsiniz), her hafta binlerce potansiyel dolandırıcılığın gerçekleşmesi anlamına geliyor. Chainalysis, PancakeSwap'te başlatılan token havuzlarının yaklaşık %95'inin dolandırıcılık amaçlı kripto paralarla sonuçlandığını tahmin ediyor. Bu rakamı bir düşünün.

Yatırımcılara milyarlarca dolara mal olan en büyük dolandırıcılık örnekleri

Aşağıdaki rakamlar teorik değil. Bu tablodaki her satır, cüzdanları boş uyanan gerçek kişileri temsil ediyor.

OneCoin, kripto para tarihindeki en yıkıcı dolandırıcılık vakası olduğu ve gerçek bir kripto para birimi bile olmadığı için ayrı bir paragrafı hak ediyor. Blockchain yoktu. Madencilik yoktu. Düğüm yoktu. Ruja Ignatova, kurbanları daha fazla kurban bulmak için kullanan çok seviyeli bir pazarlama yapısı aracılığıyla 4 milyar dolarlık "eğitim paketleri" sattı. Ekim 2017'de ortadan kayboldu ve FBI'ın en çok aranan on firarisinden biri olmaya devam ediyor. BBC, onun hakkında "Kayıp Kripto Kraliçesi" adlı bir podcast serisi yayınladı. Kardeşi tutuklandı ve daha sonra mahkum edildi, ancak Ruja'nın kendisi asla bulunamadı.

Halı çekme olayını gerçekleşmeden önce nasıl fark edersiniz: uyarı işaretleri listesi

İşte bu noktada makale değerini gösteriyor. Sekiz uyarı işareti sıralayacağım ve eğer incelediğiniz bir projede bunlardan üç veya daha fazlasını görürseniz, sekmeyi kapatın ve devam edin. Ciddi söylüyorum.

İlk kontrol ettiğim şey ekip. Kripto dünyasında anonimlik başlı başına kötü bir şey değil; Satoshi asla kendini ifşa etmedi. Ancak, yıllarca zincir üzerinde geçmişi olan takma isimli bir kurucu ile LinkedIn'de hiç varlığı olmayan, GitHub'da hiçbir kaydı bulunmayan ve fotoğrafları thispersondoesnotexist.com adresinden alınmış gibi görünen bir "ekip" arasında uçurum var. Projenin arkasında doğrulanabilir tek bir insan bile bulamazsanız, riskiniz katlanarak artar.

İkinci olarak: Akıllı sözleşme denetlendi mi? "Arkadaşlarımız tarafından denetlendi" demek istemiyorum. CertiK, Hacken, Trail of Bits veya Google'da aratarak varlığını doğrulayabileceğiniz başka bir firmadan yayınlanmış bir rapor demek istiyorum. Denetim yoksa, bağımsız hiç kimse sözleşmenin mevduatlarınızı boşaltıp boşaltamayacağını kontrol etmemiştir. Bir şey daha: Denetim olsa bile, sözleşmenin bir proxy modeli aracılığıyla yükseltilebilir olup olmadığını kontrol edin. Geliştiriciler denetimden sonra yeni kod ekleyebiliyorsa, denetim yalnızca denetçinin incelediği sürümü kapsar, gelecek Salı dağıtacakları sürümü değil.

Üçüncüsü: likidite kilitleri. GeckoTerminal veya DEXTools'u açın ve likidite havuzunun zaman kilitli bir sözleşmeyle kilitlenip kilitlenmediğine bakın. Kilitli değilse, geliştirici onu şu anda boşaltabilir. 30 günden kısa kilitler bir şaka. Gerçek projeler en az 6-12 ay süreyle kilitlenir. Ve işte insanların gözden kaçırdığı bir detay: bilinen bir sona erme tarihi olan bir kilit, sadece planlı bir şekilde para çekme işleminin yapılacağı anlamına gelir. Takviminize işaretleyin.

Dördüncüsü: cüzdan yoğunlaşması. Tokenin Etherscan veya Solscan sayfasını açın ve sahipler listesine bakın. Eğer ilk 10 cüzdan arzın %50'sinden fazlasını kontrol ediyorsa ve bu cüzdanlar açıkça likidite havuzu, ekip tahsisi veya hazine olarak etiketlenmemişse, bunlardan herhangi biri satış yaparak fiyatı düşürebilir. Bu bir risk değil; tetikleyiciyi bekleyen bir kesinliktir.

Beşinci olarak: Ne vaat ediyorlar? "100 kat garantili" veya "sürdürülebilir %1000 yıllık getiri" veya "bu bir sonraki Bitcoin" gibi ifadeler görürseniz, uzak durun. Pazarlamalarını ne inşa ettiklerinden ziyade ne kadar zengin olacağınıza odaklayan projeler ya hayal ürünüdür ya da yırtıcıdır ve her iki seçenek de sizin için iyi sonuçlanmaz.

Altıncı olarak: pazarlamanın kendisine bakın. Telegram grubu gerçek konuşmalarla mı dolu, yoksa roket emojileri paylaşan bot hesaplarıyla mı? Discord teknik tartışmalarla mı dolu, yoksa her kanal sadece "wen moon" mu? Influencer onayları organik mi yoksa açıkça ücretli mi? Pazarlama harcamaları mühendislik çabasını açıkça gölgede bırakıyorsa, bir teknoloji projesi değil, bir satış operasyonuna bakıyorsunuz demektir.

Yedinci: Çalışır durumda bir ürün var mı? Bir yol haritası değil. Bir sunum dosyası değil. Süslü diyagramlarla dolu bir teknik doküman değil. Birinin şu anda kullanabileceği gerçek bir ürün. Eğer ekip işlevsel bir şey piyasaya sürmeden önce sizden para istiyorsa, onların vizyonunu değil, çıkışlarını finanse etme riskiniz çok artar.

Sekizinci ve sonuncusu: FOMO (kaçırma korkusu) baskısı. "Beyaz listede sadece 2 saat kaldı." "Bu turdan sonra fiyat ikiye katlanacak." "Şimdi katılmazsanız, sonsuza dek pişman olacaksınız." Bu cümlelerin her biri, düşünmeden hareket etmenizi sağlamak için tasarlanmıştır; bu da dolandırıcıların tam olarak ihtiyaç duyduğu şeydir. Gerçek fırsatların geri sayım sayacı yoktur. Birisi sizi acele ettiriyorsa, bunun bir nedeni vardır ve bu neden sizin yararınıza değildir.

Zorlu koşullardan kaçınmanıza yardımcı olan araçlar

Her şeyi manuel olarak değerlendirmenize gerek yok. Birkaç ücretsiz araç mevcut:

Yeni bir token satın almadan önce, en azından Token Sniffer'dan geçirin. Bu işlem 30 saniye sürer ve çoğu tuzak token ve madeni para basma işlevi dolandırıcılığını otomatik olarak yakalar. Daha detaylı analiz için, Etherscan'deki gerçek sözleşmeyi okuyun. Sözleşme doğrulanmamışsa (kaynak kodu yayınlanmamışsa), satın almayın. Kesinlikle.

Ancak bir konuda gerçekçi olmak istiyorum. Bu araçlar tembel dolandırıcıları yakalıyor. İyi finanse edilmiş ve yetenekli Solidity geliştiricileri işe alan bir ekip, otomatik tarayıcılardan geçen ve yine de mantığın içine gizlenmiş bir dolandırıcılık mekanizmasına sahip bir sözleşme yazabilir. Hiçbir araç, ne satın aldığınızı anlamanın yerini tutamaz. Akıllı bir sözleşmeyi kendiniz okuyamıyorsanız, en azından doğrulayabileceğiniz firmalar tarafından denetlenmiş projelere bağlı kalın ve denetlenmiş projelerin bile sağlam olduğunu anlayın (denetçi, ekibin gelecekteki her eylemini değil, anlık bir görüntüyü inceler).

En iyi savunma herhangi bir araç değil, pozisyon büyüklüğüdür. Tamamen kaybetmeyi göze alamayacağınız parayı yeni bir token'a yatırmayın. Her kanıtlanmamış projeyi potansiyel bir risk olarak görürseniz, bahislerinizi o kadar küçük tutarsınız ki, risk almak portföyünüzden çok gururunuza zarar verir.

Halı çekme işlemi yasa dışı mı?

Kısa cevap: Sert dolandırıcılık yöntemleri neredeyse her yerde yasa dışıdır. İnsanların mevduatlarını çalmak için akıllı sözleşmeye bir "çekme" işlevi yerleştirmek, nokta atışı bir dolandırıcılıktır. Frosties NFT'lerinin kurucuları ABD'de federal dolandırıcılık suçlamalarıyla karşı karşıya. Türkiye, Thodex'in kurucusunu 11.196 yıl hapis cezasına çarptırdı; bu, Türk hukuk sistemi hakkındaki düşüncelerinize bağlı olarak etkileyici veya absürt olabilir.

Piyasa manipülasyonu (pump-and-dump) işlemleri hukuki açıdan karmaşıklaşıyor. Bir token yarattınız, fiyatını şişirdiniz ve fiyat zirveye ulaştığında elinizdeki tokenları sattınız mı? Bu bir suç mu yoksa sadece kendi mülkünüzü mü sattınız? Cevap, tokenın ülkenizdeki yasalara göre menkul kıymet olarak sayılıp sayılmadığına bağlıdır. SEC, daha fazla tokenı menkul kıymet olarak sınıflandırmak için yoğun çaba sarf ediyor; bu da piyasa manipülasyonu işlemlerinin açıkça kovuşturulabilir olmasını sağlayacaktır. Ancak her davayı kazanamadılar ve uygulama, farklı yargı bölgelerinde düzensiz bir şekilde devam ediyor.

Ancak mağdurlar için asıl önemli olan kısım şu: Bir dolandırıcılık vakası açıkça suç teşkil etse bile, paranızı geri almak pratikte neredeyse imkansız. Çalınan kripto para Tornado Cash üzerinden yönlendiriliyor, zincirler arası köprüleniyor ve izi kaybolana kadar karıştırılıyor. Chainalysis ve diğer blockchain adli bilişim firmaları bazen akışı takip edebiliyor ve bazı yüksek profilli davalarda kolluk kuvvetlerine yardımcı oldular. Ancak sıfıra düşen bir memecoin'de 5.000 dolar kaybeden ortalama bir kişi için, kimse davanızı araştırmıyor. Para gitti. İşte kendi kendine saklamanın acımasız gerçeği: sizi bankalardan koruyan aynı sistem, soyulduğunuzda arayabileceğiniz bir banka olmadığı anlamına da geliyor.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.