DeFi Dolandırıcılık Tokenlarını Belirleme Araçları: 2026 Kripto Dolandırıcılık Rehberi

Yeni bir token DEX'e giriyor. Grafik, ekranda yükselen yeşil bir merdiven gibi görünüyor. Telegram aydınlanıyor. Gruptaki biri bir sözleşme adresi paylaşıyor. On beş dakika sonra likidite tükeniyor, grafik bir uçuruma dönüşüyor ve bu adresi gönderen kişi ya kanalın dışında kalıyor ya da herkes gibi aynı şaşkınlığı yaşıyor. Bu model, 2026'da zincir üstü dolandırıcılığın motoru ve dolandırıcılık tespit araçlarının birkaç tıklama öncesinde yakalamak için tasarlandığı şey tam olarak bu.

Bu, para transferi gerçekleşmeden önce DeFi'deki dolandırıcılık amaçlı token'ları tespit etmesi gereken kripto kullanıcıları, yatırımcılar ve tüccarlar için pratik bir kılavuzdur. Mevcut araç yığınını (Token Sniffer, GoPlus, Honeypot.is, De.Fi tarayıcı, Bubblemaps, Arkham ve birkaç zincire özgü tarayıcı aracı) ele alıyor, her birinin ortaya çıkardığı kırmızı bayrakları ve dolandırıcılık modellerini açıklıyor, yeni bir token'ı beş dakikadan kısa sürede kontrol etmek için adım adım bir iş akışı sunuyor ve 2024'ten 2026'ya kadar olan son dolandırıcılık modellerine bakıyor. Amaç, kimseyi akıllı sözleşme denetçisine dönüştürmek değil. Amaç, bir sonraki sefer şüpheli bir token cüzdana düştüğünde, kripto kullanıcısının satın alma düğmesine tıklamadan önce doğru araçlara sahip olmasını sağlamak ve böylece kripto alanında şu anda hakim olan kripto para dolandırıcılığı taktiklerinin kurbanı olmaktan kaçınmasını sağlamaktır.

2026 Yılında Kripto Kullanıcıları İçin DeFi Dolandırıcılık Token'larının Genel Görünümü

Kripto para dolandırıcılığından kaynaklanan kayıplar katlanarak arttı. Chainalysis'in 2026 Kripto Suç Raporu, 2025 yılı için kripto para dolandırıcılığı faaliyetlerinin 14 ila 17 milyar dolar arasında olacağını öngörüyor; sadece kimlik taklit dolandırıcılığı yıllık bazda yaklaşık %1400 artarken, ortalama dolandırıcılık ödemesi %253 artarak 2764 dolara yükseldi ve yapay zeka destekli dolandırıcılıklar geleneksel dolandırıcılıklara göre 4,5 kat daha karlı hale geldi. TRM Labs, 2025 yılı için daha geniş kapsamlı yasadışı kripto hacmini yaklaşık 158 milyar dolar olarak tahmin ediyor; bu rakam 2024'teki 64,5 milyar dolardan %145 daha yüksek. Immunefi, Nisan 2025 sonu itibarıyla 1,7 milyar dolarlık kripto para saldırısı ve dolandırıcılığı bildirdi; bu rakam, 2024 yılının tamamı için belirlenen 1,49 milyar dolarlık toplamı şimdiden aştı. Bu zararın büyük kısmı üç kanal üzerinden gerçekleşiyor: DEX'lerde piyasaya sürülen sahte token'lar ve dolandırıcılık amaçlı token sözleşmeleri, halihazırda dijital varlık tutan cüzdanları boşaltan kimlik avı onayları ve mağdurun çalıntı kripto parayı aklama aracısına göndermesiyle sonuçlanan platform dışı yatırım dolandırıcılıkları.

DeFi pastasının bu dilimi, dolandırıcılık, tuzak token'ları ve yeni token'lar üzerinde koordineli olarak gerçekleştirilen pump-and-dump işlemleriyle domine ediliyor. DappRadar, 2025 ortalarına kadar yaklaşık 6 milyar dolarlık dolandırıcılık kaybı kaydetti (bu rakamın yaklaşık %92'si, 13 Nisan 2025'te gerçekleşen tartışmalı Mantra OM çöküşüyle bağlantılı). Solidus Labs, Solana'nın pump.fun platformunda piyasaya sürülen yaklaşık 7 milyon token'ın %98,6'sını dolandırıcılık, pump-and-dump veya dolandırıcılık olarak sınıflandırdı ve bunlardan sadece yaklaşık 97.000'inin 1.000 dolardan fazla likiditeye sahip olduğunu belirtti. Solidus ekibi tarafından "Rug Republic" olarak adlandırılan 12 cüzdan kümesinden oluşan koordineli bir grup, pump.fun token'larının yaklaşık %20'sini oluşturdu ve likidite çekimlerinin %82'sini organize ederek tahmini 4,2 milyon dolarlık dolandırıcılık karı elde etti.

(Bir yatırımcının alım yapabildiği ancak satış yapamadığı) tuzak sözleşmeleri, kötü niyetli aktörler için en ucuz ve en hızlı dolandırıcılık modeli olmaya devam ediyor çünkü bir sözleşme zafiyetini kullanan tek bir Solidity hilesi milyonlarca token sözleşmesine kopyalanabiliyor. Getiri protokolleri kılıfına bürünmüş Ponzi şemaları, kara para aklama amaçlı token lansmanları ve kurbanları sahte platformlara yönlendiren domuz kesimi dolandırıcılıkları da tablonun geri kalanını oluşturuyor. Potansiyel dolandırıcılıklar ayrıca NFT basımları, sahte airdroplar ve yüzeyde meşru görünen merkeziyetsizleştirilmiş DAO cepheleri olarak da ortaya çıkıyor. Bağlam açısından, DeFiLlama şu anda 503 zincir ve 6.735 protokolde 150 milyar doların üzerinde DeFi TVL'yi takip ediyor, bu nedenle dolandırıcılık hacmi çok daha büyük, çoğunlukla meşru bir ekosistemin içinde yer alıyor.

Bugün token satın alan herkes için iyi haber şu ki, dolandırıcılık tespit araçları 2022'den beri çok daha iyi hale geldi ve kullanmaya değer olanların çoğu ücretsiz veya freemium (ücretsiz kullanım) özelliğine sahip. Kötü haber ise, dolandırıcılık yöntemlerinin araçlardan daha hızlı gelişmesi, bu nedenle tespit bir silahlanma yarışı haline geldi ve hiçbir tek tarayıcı aracı her şeyi yakalayamıyor.

Kripto Dolandırıcılığında Dikkat Edilmesi Gereken İşaretler: Tuzak Sistem ve Sahte Kimlikle Dolandırıcılık Yöntemleri

Herhangi bir araç çalıştırılmadan önce, araçların ne aradığını bilmek faydalıdır. Neredeyse her DeFi dolandırıcılık token'ı, bu kırmızı bayraklardan bir veya daha fazlasında iz bırakır.

Bir dolandırıcılık taktiği, fonu dağıtan kişinin likidite havuzunu çekmesi veya yeni tokenlar basıp bunları satması durumunda ortaya çıkar. Klasik tuzak sistemleri, kullanıcının parasını satış aşamasında tuzağa düşürür. Bir "pump and dump" işlemi, abartılı beklentiler ve tahmin edilebilir Telegram koordinasyonu üzerine kuruludur. "Domuz kasaplığı" ve "kurtarma" dolandırıcılıkları zincir dışında gerçekleşir ancak genellikle zincir üzerinde sona erer ve çalınan fonlar, adli araçların daha sonra etiketleyebileceği dolandırıcılık cüzdanları aracılığıyla yönlendirilir.

Kısayol kuralı: Tablodaki kırmızı bayraklardan ikiden fazlası bir token üzerinde tetiklenirse, neredeyse kesinlikle bir dolandırıcılıktır. Sadece biri tetiklenirse, herhangi bir risk almadan önce farklı bir araçla ikinci bir deneme yapın.

Blockchain Gezgini Her Tokenin İhtiyaçlarını Kontrol Ediyor

Her tarama bir blockchain gezgini üzerinde başlar. Etherscan, BscScan, Solscan, Arbiscan ve Polygonscan, herhangi bir kullanıcının bir token'ın akıllı sözleşmesini ve zincir üzerindeki faaliyetlerini ücretsiz olarak okumasına olanak tanır. İlk üç kontrol neredeyse her zaman aynıdır.

Öncelikle, sözleşme kaynak kodunun yayınlandığını doğrulayın. Doğrulanmamış kod başlı başına bir uyarı işaretidir. Ciddi her kripto projesi, denetçilerin ve topluluğun okuyabilmesi için kaynak kodunu ilgili blok zinciri gezginine yayınlar.

İkinci olarak, sahiplik fonksiyonları için sözleşme kodunun en üst kısmını okuyun. `renounceOwnership`, `owner()`, `mint`, `setTaxFee`, `blacklist`, `pause` ve `upgradeTo` fonksiyonlarını arayın. Sahiplikten vazgeçilmemişse, token hala dağıtıcının kontrolündedir. `mint` fonksiyonu mevcut ve erişilebilir ise, arz sabit değildir. `upgradeTo` fonksiyonu mevcutsa, sözleşme bir proxy'dir ve uygulama daha sonra değiştirilebilir.

Üçüncü olarak, Sahipler sekmesini açın. Sağlıklı bir token geniş bir dağıtıma sahiptir. Kırmızı bayrak niteliğindeki bir token ise arzın %40 ila %80'ini elinde tutan iki veya üç cüzdana sahiptir ve bunların hiçbiri bilinen bir borsa veya hak kazanma sözleşmesi olarak etiketlenmemiştir. Gezgin ayrıca token üzerindeki son blockchain işlemlerini de gösterecek ve bu da en eski alıcıları ve herhangi bir toplu alım satım modelini ortaya çıkaracaktır.

Blockchain gezginleri, dolandırıcılık tespitinin temel katmanıdır. Bir token'ın tuzak (honeypot) olup olmadığını veya likiditenin kilitli olup olmadığını kullanıcıya söylemezler; bu nedenle bir sonraki adım özel bir tarayıcı aracı kullanmaktır.

Dolandırıcılık Tespit Araçları İncelemesi: Token Sniffer, GoPlus, De.Fi Scanner

Bunlar, 2026 yılında kripto para kullanıcılarının ilk olarak başvuracağı başlıca dolandırıcılık tespit araçlarıdır.

Token Sniffer. tokensniffer.com adresinde ücretsiz bir web aracı. Sözleşme kodu analizi, sahip dağılımı, likidite sağlığı ve beş yılda oluşturulmuş 10.000'den fazla bilinen dolandırıcılık kodu şablonundan oluşan bir veritabanına karşı bayt kodu kalıbı eşleşmesinin bir kombinasyonuna dayanarak 100 üzerinden otomatik bir denetim puanı üretir. 2026 itibariyle Token Sniffer, 15 zincirde 47,9 milyon token'ı indeksliyor ve bunların 6,08 milyonunu dolandırıcılık olarak işaretledi. Güçlü yönü hızıdır: bir sözleşme adresini yapıştırın, saniyeler içinde renk kodlu bir risk özeti alın. Zayıf yönü ise yanlış güven duygusudur: yüksek bir puan güvenli anlamına gelmez, "belirgin bir dolandırıcılık kalıbı tespit edilmedi" anlamına gelir. Ethereum, BNB Chain, Polygon, Avalanche, Fantom ve diğer birkaç EVM zincirini kapsar.

GoPlus Güvenlik. gopluslabs.io adresinde ücretsiz token güvenlik tarayıcısı. GoPlus, muhtemelen bu alanda en yaygın entegre güvenlik API'sini geliştirdi; token güvenlik kontrolleri CoinGecko, OKX Wallet, Trust Wallet ve birçok DEX toplayıcısına entegre edilmiştir. Kontrol paneli, tuzak mantığı, gizli basım fonksiyonları, vekil sözleşmeler, kara liste fonksiyonları, vergi seviyeleri ve token sahiplerinin yoğunlaşmasını kolayca taranabilen ikili işaretlerle gösterir. Ethereum, BNB Chain, Polygon, Avalanche, Arbitrum, Base, Optimism ve daha fazlasında çalışır.

De.Fi Tarayıcı. de.fi/scanner adresindeki De.Fi Shield paketinin bir parçasıdır. Akıllı sözleşme kodunu yaygın güvenlik açıkları açısından tarar ve denetim geçmişini, sözleşme riskini, ekip kimlik bilgilerinin ifşa edilmesini ve likiditeyi dikkate alan bir DeFi Puanı ortaya çıkarır. De.Fi ayrıca, canlı tarayıcı aracına ek olarak yararlı bir referans olan, geçmişteki dolandırıcılık olaylarının REKT veritabanını da yayınlamaktadır. Ücretli katman daha derin sözleşme denetim raporları ekler, ancak ücretsiz katman yeni bir token üzerinde ilk kontrol için yeterlidir.

Honeypot.is. Özel bir tuzak (honeypot) tespit aracı. Hedef token üzerinde bir alım satım işlemini simüle eder ve her iki tarafın da işlemi tersine çevirip çevirmediğini, ayrıca gidiş-dönüşte ödenen efektif vergiyi rapor eder. Honeypot.is kırmızı bir uyarı verirse, işlemi durdurun. Kapsamı dar olsa da, işini son derece iyi yapıyor.

QuickIntel. quickintel.io adresinde bulunan yeni bir birleşik tarama aracı. Tek bir taramada tuzak ağ tespiti, likidite kilitleme kontrolleri, sözleşme kodu incelemesi ve dolandırıcılık modeli eşleştirmesi yapar. Token Sniffer veya GoPlus'tan sonra iyi bir ikincil doğrulama aracıdır.

DEXTools ve DexScreener. Bunlar özel tespit araçları değil, ancak her iki DEX grafikleme platformu da her yatırımcının token satın almadan önce taraması gereken zincir içi bağlamı yayınlıyor: mevcut likidite, likiditenin kilitli olup olmadığı, ilk basım zaman damgaları, alım/satım vergisi tahminleri ve hacim-tutucu oranları. DEXTools, DEXTscore güvenilirlik ölçütünü de ekliyor. DexScreener, genellikle pump-and-dump ekipleri tarafından kötüye kullanılan ve onay olarak değerlendirilmemesi gereken ücretli "Boost" rozetlerini ortaya çıkarıyor.

RugDoc ve CertiK. Daha yavaş ilerleyen denetim tarzı kaynaklar. RugDoc, BNB Chain'e ağırlık veren, elle kontrol edilmiş DeFi farm incelemeleri yayınlıyor. CertiK'in Skynet ve Security Leaderboard'u, daha geniş bir pazarda denetim puanlarını ve zincir üstü verileri bir araya getiriyor. CertiK denetimi, kusursuz bir sağlık raporu anlamına gelmez (denetlenen projeler yine de sağlam kalmıştır), ancak sözde ciddi bir DeFi projesinde denetimin olmaması başlı başına bir sinyaldir.

Tuzak Tespiti ve Sözleşme Denetimi Araçları

Tuzak amaçlı kripto para birimleri (honeypots), yeni başlayanlar için en yaygın tuzaklardan biri olduğu için ayrı bir kategori olarak ele alınmayı hak ediyor. Olay şöyle gelişiyor: Bir token'ın alım fonksiyonu sorunsuz çalışıyor, yatırımcı alım yapıyor, grafiğin yükselişini izliyor ve ardından satış fonksiyonunun sessizce tersine döndüğünü keşfediyor. Kullanıcının kripto varlıkları tuzağa düşüyor.

Honeypot.is, QuickIntel ve GoPlus'ın hepsi bu tespit konusunda uzmanlaşmıştır. Gerçek likidite havuzu üzerinden küçük bir alım ve anında bir satış işlemi simüle ederek çalışırlar ve alım-satım arasında geri dönüş, yüksek satış tarafı vergisi, kara liste engellemesi veya herhangi bir simetrik olmayan davranış biçimini izlerler. Bahsetmeye değer iki ek tespit aracı daha:

DetectHoneypot.com, birden fazla zinciri destekler ve tuzak (honeypot) araştırmasının yanı sıra hafif bir likidite analizi de ekler. ChainAware, cüzdanlar ve yeni ortaya çıkan token'lar genelinde davranışsal dolandırıcılık modellerini inceler; sezgisel yöntemleri, kısa ömürlü dolandırıcılık token lansmanlarına karşı faydalıdır.

Temel dolandırıcılık kontrollerinin ötesindeki sözleşme denetimleri için, okunmaya değer raporlar yayınlayan birkaç akıllı sözleşme denetim firması bulunmaktadır: SlowMist, PeckShield, Trail of Bits, OpenZeppelin ve CertiK. Bunların hiçbiri güvenliği garanti etmez, ancak tanınmış akıllı sözleşme güvenlik firmalarından birinin akıllı sözleşme denetim raporunu bulmak (ve sadece kapak sayfasını değil, sorun listesini de okumak), sözleşme denetimi özeninde anlamlı bir adımdır. Kaliteli akıllı sözleşme denetimi ayrıca, ekibin bir token'ı piyasaya sürmek için acele etmek yerine blockchain güvenliğini ciddiye aldığının da bir işaretidir.

Kötü Amaçlı Faaliyetleri Tespit Etmek İçin Blockchain Adli Bilişim Araçları

Token düzeyindeki kontrollerin ötesinde, cüzdan düzeyindeki ve kuruluş düzeyindeki araçlar, bir token'ın dağıtıcısının bilinen dolandırıcılık cüzdanlarıyla veya daha önceki dolandırıcılık olaylarıyla bağlantılı olup olmadığını gösterir. Adli inceleme katmanı, ciddi olarak işlem yapan herkes için önemlidir.

Bubblemaps. Görsel cüzdan kümeleme. Bir sözleşme adresi bırakın ve Bubblemaps, token sahiplerini fonlama hatlarıyla birbirine bağlı baloncuklar olarak gösterir. Sihirli Düğümler özelliği, ilgili cüzdanları otomatik olarak kümeler, Zaman Yolculuğu geçmiş dağılımı gösterir ve lansman paketi analizcisi, dağıtımdan sonraki ilk bloklarda koordineli cüzdanlar tarafından ne kadar toplam arzın paketlendiğini ölçer. Eğer ilk 10 baloncuk aynı boyuttaysa ve hepsi ortak bir fonlama kaynağına dayanıyorsa, sözde "organik" dağıtım aslında tek bir varlıktır. Bubblemaps, 2024 ve 2025 yıllarında çok sayıda meme-coin dolandırıcılığı token lansmanını kamuoyuna açıkladı.

Arkham Intelligence. BTC, Ethereum, Solana ve başlıca L2'ler genelinde 800 milyondan fazla etiketli adrese sahip, intel.arkm.com adresinde bulunan zincir üstü istihbarat platformu. Bir dağıtımcı cüzdanının kamuoyu tarafından bilinen bir kripto dolandırıcısıyla veya önceki bir rug pull olayıyla bağlantılı olup olmadığını kontrol etmek için kullanışlıdır. Arkham'ın herkese açık panoları, büyük saldırılardan sonra çalınan kripto para akışlarını sıklıkla ortaya çıkarır.

Nansen. 500 milyondan fazla etiketlenmiş cüzdan ve yaklaşık 10.000 "Akıllı Para" olarak işaretlenmiş cüzdan ile akıllı para etiketleme ve cüzdan analizi. Nansen'in gücü, bir token sahibi adresinin hangi cüzdanlarla bağlantılı olduğunu belirlemektir; yeni bir token'ın ilk alıcıları etiketlenmiş dolandırıcılık cüzdanlarından oluşan bir küme ise, bu güçlü bir sinyaldir. 2026 fiyatlandırması, ücretsiz katman artı yıllık 49$ veya aylık faturalandırmada aylık 69$ olan Pro sürümüdür.

MistTrack (SlowMist). Para aklama ve çalıntı fonların izlenmesine odaklanan ücretsiz cüzdan kontrol hizmeti. Bir satıcı ödeme adresine token gönderen bir cüzdanı hızlıca sorgulamak için kullanışlıdır.

Adli bilişim araçları, dolandırıcılık sonrasında da önem kazanıyor. Çalınan fonlar hareket etmeye başladığında, Arkham, Nansen, Chainalysis ve TRM Labs gibi araçlar blockchain ağları üzerinden akışları takip ediyor, karıştırıcı kullanımını etiketliyor, çıkış noktası borsalarını belirliyor ve verileri kolluk kuvvetlerine iletiyor. Bu analiz araçları, araştırmacıların sahte kripto para akışlarını tespit etmelerini ve sahte kripto para transferlerini kara para aklama katmanına kadar takip etmelerini sağlıyor. Önleme amacıyla, aynı veriler satın almadan önce şüpheli token'ları belirlemeye, yeni dağıtımlarda dolandırıcılık modellerini tespit etmeye ve onay imzalanmadan önce bilinen dolandırıcılık cüzdanlarını işaretlemeye yardımcı oluyor.

Dolandırıcılıkları Önleyin: Adım Adım Token Doğrulama İş Akışı

Yeni token'ların neredeyse tamamı için geçerli olan beş dakikalık bir doğrulama iş akışı. Sıralama önemlidir çünkü her adım farklı bir dolandırıcılık türünü ortadan kaldırır.

1. Tokenin varlığını doğrulayın. CoinGecko veya CoinMarketCap'te adını arayın. Listelenmiyorsa ve proje sayfası yoksa, bu yeni kripto paranın son derece yeni veya sahte olduğunun bir işaretidir.

2. Token sözleşmesinin adresini bir blockchain gezgini üzerinde açın. Sözleşme kaynak kodunun yayınlandığını doğrulayın. Kodun en üst kısmındaki mint, blacklist, pause, upgradeTo fonksiyonlarını okuyun. Sahipliği ve token sahiplerini kontrol edin.

3. Token Sniffer'ı çalıştırın. Sözleşme adresini yapıştırın, otomatik puanı tarayın. Sadece sayıyı değil, her bir bayrağı ayrı ayrı okuyun.

4. GoPlus Token Güvenliği'ni çalıştırın. Tuzak sistemi, basım, vekil sunucu, vergi ve token sahipliği yoğunlaşması uyarılarını kontrol edin. GoPlus en güvenilir ikinci görüş kaynağıdır.

5. Honeypot.is'i çalıştırın. Eğer token desteklenen bir zincirde bulunuyorsa, bu işlem, yalnızca sözleşme okuma yöntemiyle tespit edilemeyecek bir davranışsal simülasyon katmanı ekler.

6. Bubblemaps'i açın. Token sahiplerinin dağılımının tek bir küme oluşturmadığını doğrulayın. İlk 10'un ortak bir fon sağlayıcı aracılığıyla bağlantılı olduğunu görürseniz, işlemi durdurun.

7. DexScreener veya DEXTools'u kontrol edin. Likidite boyutunu, likiditenin kilitli olup olmadığını (ve ne kadar süreyle kilitli olduğunu), paritenin yaşını ve son işlem hacmini doğrulayın.

8. Denetimleri araştırın. Otomatik bir DeFi Puanı için De.Fi tarayıcısını kullanın ve proje iddia ediyorsa CertiK, SlowMist veya PeckShield denetimine bakın. Pazarlama metinlerini değil, bulguları okuyun.

Bu adımlardan herhangi biri ciddi şekilde başarısız olursa (Honeypot.is kırmızı, doğrulanmamış kaynak, ilk üç sahibin kümelenmesi), karar hayır olur. Sekiz adımın tamamı başarılı olursa, token yine de sorun çıkarabilir (denetlenmiş projeler sağlamdır), ancak felaket oranı önemli ölçüde düşer.

Önemli Kripto Dolandırıcılığı Vaka İncelemeleri (2024-2026)

Son vakalar, bu tür eğilimlerin ne kadar hızlı yayılabildiğini ve ne kadar büyük miktarda parayı yok edebileceğini gösteriyor.

LIBRA (14 Şubat 2025). Arjantinli siyasi bir memecoin, saatler içinde %90'dan fazla değer kaybetmeden önce kısa süreliğine 4 milyar dolara yakın bir piyasa değerine ulaştı. Sekiz içeriden bilgi sahibi cüzdan yaklaşık 107 milyon dolar nakde çevirdi; toplam yatırımcı kayıplarının yaklaşık 251 milyon dolar olduğu tahmin ediliyor. Takım bağlantılı cüzdanlar yükseliş sırasında satış yaptı ve Bubblemaps'in lansmandan sonraki saatlerdeki analizi kümelenmeyi açıkça gösterdi.

TRUMP ve MELANIA (Ocak 2025). Her iki memecoin de birbirlerinden 72 saat arayla piyasaya sürüldü. Zincir içi veriler, içeriden yoğun alım satım faaliyetlerini gösterdi: 24 cüzdan, halka açık duyurudan yaklaşık iki buçuk dakika önce 2,6 milyon dolarlık MELANIA satın aldı. Her iki memecoin genelinde toplam perakende kayıpları, yaklaşık 2 milyon cüzdanda yaklaşık 4,3 milyar dolara ulaştı ve içeriden alım yapanlar perakende alım yapanlardan 20:1 oranında daha fazla alım yaptı.

OM (Mantra) çöküşü (13 Nisan 2025). Mantra tokenı, borsalara yapılan büyük OM transferleri ve türev piyasasında yaşanan zorunlu tasfiyelerin ardından tek bir işlem seansında değerinin yaklaşık %90'ını kaybetti ve saatler içinde 6 milyar dolardan fazla piyasa değerini yok etti. Çöküş klasik bir "rug" çöküşü değildi, ancak zincir üzerindeki model (ani ve büyük transferlerin ardından keskin bir düşüş) dolandırıcılık tespit araçlarının izlediği modelle aynıydı.

JELLY / Hyperliquid (26 Mart 2025). Tek bir büyük yatırımcı (balina), Hyperliquid'de JELLY meme token'ını manipüle ederek aşırı büyük bir pozisyon açtı ve bu durum zorunlu tasfiyelere yol açarak platformun HLP kasasında yaklaşık 13,5 milyon doların risk altında kalmasına neden oldu. Hyperliquid müdahale ederek token'ı manuel olarak belirlenmiş bir fiyattan listeden çıkardı. Bu olay, gelişmiş suçlu işlem platformlarında bile düşük likiditeli token'ların silah olarak kullanılabileceğinin altını çizdi.

pump.fun ekosistemi (2024-2026). Her gün Solana'da pump.fun tarzı başlatıcılar aracılığıyla on binlerce meme token'ı piyasaya sürülüyor. Çoğu birkaç saat içinde yok oluyor. Token Sniffer, GoPlus ve Honeypot.is birlikte bu raylar üzerindeki kasıtlı tuzakların ve dolandırıcılık girişimlerinin ezici çoğunluğunu yakalıyor; geriye kalan risk piyasa riski, dolandırıcılık değil.

Bu vakaların hepsindeki ortak nokta, risk işaretlerinin işlemden önce zincir üzerindeki verilerde görünür olmasıydı. Bubblemaps, Arkham, GoPlus ve bunların arasında yer alan bir blockchain gezgini, token satın almadan önce bilgili bir kullanıcıyı bu risk işaretlerinden haberdar ederdi.

Satıcı Güvenliği: Bitcoin, Stablecoin ve Altcoin Kabulü

Kripto ödeme sistemleri kullanan bir kitle için, dolandırıcılık amaçlı token sorunu tam tersine dönüyor. Tüccarlar genellikle token satmazlar, onları kabul ederler. Riskler farklıdır.

• Sahte stablecoin'ler. Dolandırıcılar, düşük komisyonlu zincirlerde benzer sembollere sahip USDT veya USDC isimli token'lar piyasaya sürüyor. Sadece sembolü okuyan ve token sözleşme adresini okumayan bir satıcı, hesaba sıfır değerli token'lar yatırabilir. Çözüm: Sözleşme adresini her zaman resmi ihraççının yayınladığı sözleşmelerle karşılaştırın. Ethereum'daki gerçek USDT, `0xdAC17F958D2ee523a2206206994597C13D831ec7`; BNB Chain'deki ise `0x55d398326f99059fF775485246999027B3197955`'tir. Bunun dışındaki her şey Tether değildir.
• Adres zehirlenmesi. Bir dolandırıcı, ilk ve son birkaç karakteri bilinen bir karşı tarafla eşleşen bir adres oluşturur ve cüzdan geçmişinde görünmesi için küçük bir işlem gönderir. Daha sonra, personel geçmişten kopyala yapıştır yaparak parayı saldırgana gönderir. Çözüm: Göndermeden önce adresin her karakterini doğrulayın.
• Toz saldırısı airdropları. Bir tüccar cüzdanı, istenmeyen token'lar alır. Sözleşmeyle etkileşim (onaylama, takas, transfer) cüzdanı boşaltan onayları tetikleyebilir. Çözüm: Bilinmeyen airdrop token'larıyla asla etkileşime girmeyin; onaylamayın. Revoke.cash ve De.Fi Shield gibi araçlar, eski onayları denetleyebilir ve iptal edebilir.
• İmza tabanlı dolandırıcılık. Kötü amaçlı bir ön uç, kullanıcıdan görünüşte zararsız bir mesajı (bir EIP-2612 `izin` veya bir EIP-712 zincir dışı imza) imzalamasını ister; bu mesaj aslında sonsuz transferi yetkilendirir. Araçlar: BlockSec Phalcon, Pocket Universe, Wallet Guard, imzanın gönderilmeden önce gerçek durum değişikliklerini simüle eder.
• Memecoin ödeme talepleri. Bir müşteri, bilinmeyen yeni bir token ile ödeme yapmakta ısrar ediyor. Satıcı bir tuzak (honeypot) kullanıyor. Çözüm: Ödemeleri yalnızca izin verilen varlıklarla (BTC, ETH, başlıca stablecoin'ler) ve token doğrulama ve dönüştürmeyi yöneten bir ödeme ağ geçidi aracılığıyla kabul edin.

Plisio tarzı kripto ödeme işlemcileri bu soyutlamayı otomatik olarak ekler. Ödeme geçidi, gelen token'ları izin verilenler listesine göre kontrol eder, sözleşme adresinin bütünlüğünü doğrular, şüpheli token'ları reddeder ve fiat para birimine veya büyük kripto varlıklarına dönüştürmeyi yönetir. Bir satıcı için bu, DeFi dolandırıcılığı tespit yükünün büyük bir kısmını zaten büyük ölçekte bu işi yapan altyapıya devretmek anlamına gelir.

Kripto para işlemlerini doğrudan kabul eden satıcılar için temel kontrol listesi: sembolün yanında gerçek işlem adresini gösteren bir cüzdan kullanın; kabul edilen varlıkların bir listesini tutun; bu listenin dışında kalan her şey için hızlı bir Token Sniffer veya GoPlus taraması yapın; gelen iletişimlerden gelen KYC atlama veya "kurtarma dolandırıcılığı" tekliflerinden kaçının.

KYC, Düzenleme ve Kripto Para Kötü Amaçlı Aktörlerin Rolü

2024'ten bu yana kripto para dolandırıcılığıyla ilgili düzenlemeler hız kazandı. MiCA, 30 Aralık 2024'te AB'de tam olarak yürürlüğe girdi ve tüm üye devletlerde saklama, stablecoin ve piyasa suistimali kurallarını belirledi; çoğu yargı bölgesinde geçiş dönemi 1 Temmuz 2026'ya kadar devam etti. ESMA'ya göre, 2025 ortalarına kadar yaklaşık 40 MiCA lisansı verilmişti. ABD'de, Adalet Bakanlığı 2024'te bir kripto para dolandırıcılığı görev gücü kurduğunu duyurdu ve o zamandan beri DeFi dolandırıcılığı, ponzi şemaları ve domuz kesimi operasyonlarıyla bağlantılı düzinelerce kişiyi suçladı. 27 Şubat 2025'te, SEC Kurumsal Finans Bölümü, çoğu memecoin'in getiri sağlamadığı veya ticari gelire ilişkin haklar vermediği için menkul kıymet olmadığını belirtti; memecoin dolandırıcılığına karşı yaptırım, CFTC'ye (emtia dolandırıcılığı) ve Adalet Bakanlığı'na (tel dolandırıcılığı, kara para aklama) kaydı. OFAC, çalıntı kripto para ve kara para aklama ile bağlantılı cüzdanlara yaptırım uygulamaya devam ediyor ve adli bilişim araçları da bu cüzdanları her ekranda işaretliyor.

Kripto para kullanıcıları için pratik çıkarım şudur: KYC onaylı borsalar, düzenlenmiş ödeme ağ geçitleri ve zincir içi tarama hizmetleri, bilinen dolandırıcı cüzdanlara karşı katmanlı bir savunma oluşturmaktadır. KYC'yi caydıran veya kullanıcıları doğrulama olmadan kripto para ticareti yapmak için denizaşırı kötü niyetli bir borsaya yönlendiren düzenlenmemiş bir yurtdışı platformu, başlı başına bir uyarı işaretidir. Meşruiyet kontrolleri (KYC durumu, düzenleyici lisansı, denetim geçmişi), para transferi gerçekleşmeden önce en bariz dolandırıcı operatörleri eleyen ucuz filtrelerdir.

Kripto Para Dolandırıcılığı Amaçlı Tokenlardan Kaçınma: Son Düşünceler

2026'da dolandırıcılık tespiti, tahminden çok bir kontrol listesine benziyor. Dört veya beş araç, ikinci bir sekmede açık bir blockchain gezgini penceresi ve beş dakikalık odaklanmış bir süre, aynı kullanıcının 2021'de zarar görmesine neden olacak dolandırıcılık token'larını belirlemek için yeterli. Token Sniffer ve GoPlus bariz olanları yakalıyor. Honeypot.is satış engelleyicileri yakalıyor. Bubblemaps ve Arkham ekip kümelerini ortaya çıkarıyor. De.Fi tarayıcısı denetim katmanını bir araya getiriyor. Bu tespit araçlarından hiçbiri tek başına eksiksiz değil. Birlikte, bugün aktif olan dolandırıcılık modellerinin ezici çoğunluğunu kapsıyorlar.

En önemli alışkanlık, işlemleri yapmadan önce araçları çalıştırmaktır, sonrasında değil. 2025'te belgelenen her DeFi dolandırıcılık token'ı ve "rug pull" vakası, lansman gününde tarayıcılardan en az biri tarafından işaretlendi. Kayıplar, kullanıcıların kontrol etmemesi nedeniyle yaşandı. Kripto kullanıcıları, tüccarlar ve satıcılar için hızlı bir doğrulama iş akışı, mevcut en ucuz kripto sigorta şeklidir ve doğru sekmeleri açmak için gereken beş dakikadan başka hiçbir maliyeti yoktur.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.