MetaMask & Trust Wallet Hack ve Dolandırıcılık Davası 2026
📌KRİPTO CÜZDAN HACK DAVALARINA ÖZEL ÇIKARIMLAR
Bu makale, MetaMask ve Trust Wallet gibi merkeziyetsiz yazılım cüzdanlarının ele geçirilmesi, sahte uygulama yoluyla dolandırıcılık ve seed phrase (tohum kelime) phishing saldırıları sonucunda yaşanan kripto varlık kayıplarını; Türk Ceza Kanunu (TCK) m.157–158 nitelikli dolandırıcılık, Ceza Muhakemesi Kanunu (CMK) m.128/A dijital varlıklara el koyma, 5549 sayılı Mali Suçları Araştırma Kurulu (MASAK) Kanunu kapsamında bildirim yükümlülüğü ve Sermaye Piyasası Kanunu (SPK) 6362 sayılı Kanun çerçevesinde ele almaktadır. Mevcut yargı içtihatları ve bizzat yürüttüğümüz onlarca aktif dosyadan edindiğimiz pratik deneyimler ışığında hazırlanan bu içerik; on-chain adli bilişim (blockchain forensics), wallet clustering, TxID takibi ve uluslararası borsalarda varlık dondurma süreçleri hakkında diğer kaynaklarda bir arada bulunamayan teknik-hukuki bilgiyi tek makalede derlemektedir.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81
MetaMask veya Trust Wallet cüzdanınız ele geçirildi ve varlıklarınız gözünüzün önünde başka bir adrese transfer edildi. Bu makalede şunları öğreneceksiniz: kripto cüzdan hack ve dolandırıcılık davalarında hangi hukuki yolların işe yaradığını, on-chain adli bilişim analizinin nasıl somut delile dönüştürüldüğünü, MASAK bildirimi ile savcılık suç duyurusunun nasıl eş zamanlı yürütüldüğünü ve çalınan dijital varlıkları geri alma ihtimalinizi artıracak kritik adımların neler olduğunu. Blokzincir takma ad (pseudonymous) bir yapıya sahiptir; hiçbir şey gerçek anlamda anonim değildir. Gelişmiş on-chain forensic araçlarıyla fonların büyük çoğunluğu merkezi borsalara kadar izlenebilmekte ve yasal yollarla hesap dondurma talepleri başarıyla sonuçlandırılabilmektedir.
Kripto cüzdan dolandırıcılığında şikâyet için avukata ihtiyaç var mı?
Teknik boyutu olan kripto cüzdan davalarında avukatsız suç duyurusu yapılabilir, ancak on-chain raporla desteklenmeyen dosyalar büyük çoğunlukla takipsizlikle sonuçlanır. Özellikle uluslararası borsa müdahalesi, CMK m.128/A tedbiri veya MASAK bildirimi gerektiren durumlarda blockchain teknik altyapısını bilen bir kripto avukatıyla çalışmak, sürecin işleyip işlemeyeceğini belirleyen en kritik faktördür. Uzman kripto para avukatı Av. Ahmet Karaca, bu tür dosyalarda hem teknik raporu hem de hukuki süreci eş zamanlı yürütmektedir.
Trust Wallet’tan çalınan USDT geri alınabilir mi?
Trust Wallet’tan çalınan USDT’nin geri alınabilmesi; fonların TRC-20 mi ERC-20 ağında transfer edildiğine, hangi borsada son bulduğuna ve müdahale hızına doğrudan bağlıdır. USDT’nin büyük bölümü TRC-20 üzerinden aktarılmakta ve Tron Scan üzerinden izlenebilmektedir. Fonların FATF uyumlu bir CEX’e ulaşması durumunda, teknik raporla yapılan acil dondurma taleplerinde olumlu yanıt alma ihtimali yüksektir. 5549 sayılı MASAK Kanunu kapsamında Türkiye’deki borsalara bildirim aynı gün yapılmalıdır.
MetaMask ve Trust Wallet Saldırıları Nasıl Gerçekleşiyor? 2026 Güncel Yöntemler
MetaMask ve Trust Wallet cüzdanlarına yönelik saldırılar, yüzde doksanının üzerinde bir oranda teknik değil, sosyal mühendislik tabanlıdır. Yani failler; şifreli ağ protokolünü kırmakla değil, kullanıcıyı kendi anahtarını teslim etmeye ikna etmekle başarıya ulaşır. Uygulamada karşılaştığımız vakalarda bu yöntemler birkaç kategoride yoğunlaşmaktadır.
💡 Seed Phrase (Tohum Kelime) Nedir?
Seed phrase, yazılım cüzdanının tüm özel anahtarlarını türeten 12 veya 24 kelimelik kurtarma ifadesidir. Bu ifadeye sahip olan kişi, cüzdan uygulamasına gerek kalmaksızın tüm varlıklara erişebilir; TCK m.158/1-f kapsamındaki nitelikli dolandırıcılık suçunun en sık araç unsuru budur.
1. Phishing (Oltalama) Saldırıları
Sahte MetaMask web sitesi veya Trust Wallet destek e-postası üzerinden seed phrase talep eden klasik phishing saldırıları, 2026 itibarıyla yapay zeka destekli deepfake ses ve görüntüyle birleşik hale gelmiştir. Fail, “MetaMask Destek Ekibi” kimliğine bürünerek kullanıcının 12 ya da 24 kelimelik kurtarma ifadesini girmesini ister; bu bilgiyi alan kişi cüzdana anında erişir.
2. Sahte Uygulama / Klonlanmış APK
Resmi mağaza dışı kaynaklardan indirilen MetaMask veya Trust Wallet klonu uygulamalar, kurulum anında özel anahtarı uzak sunucuya iletir. Bu vakalarda TxID (transaction ID) incelendiğinde fonların genellikle birkaç dakika içinde transfer edildiği görülmektedir — bu hız, otomasyon altyapısının varlığına işaret eder ve organize suç örgütü iddiasını güçlendirir.
3. Sahte Destek / Teknik Yardım Dolandırıcılığı
Telegram, Discord veya Twitter üzerinden kurban ile iletişime geçen fail, “sorun giderme” amacıyla ekran paylaşımı yapar ya da kullanıcıyı sahte bir “doğrulama” sayfasına yönlendirir. Pratik dosyalarımızda bu yöntem özellikle DeFi (merkeziyetsiz finans) ekosistemi kullanıcılarını hedef almaktadır.
4. Akıllı Sözleşme Onay (Approve) Tuzağı
Kullanıcı farkında olmadan kötü niyetli bir akıllı sözleşmeye (smart contract) sınırsız token harcama yetkisi (approve) verir. Fail bu onayı kullanarak ERC-20 veya TRC-20 token’larını zaman içinde tek seferde süpürür; bu yöntemde açık bir “hack” yoktur, hukuki argüman TCK m.157–158’deki hile unsuruna dayanır.
5. SIM Swap (SIM Taşıma) Saldırısı
Operatör nezdinde kurbanın telefon numarasını ele geçiren fail, 2FA (iki faktörlü doğrulama) kodlarına erişerek bağlı borsalardaki ve bazen MetaMask’ın e-posta kurtarma seçeneklerine sahip hesaplardaki varlıkları ele geçirir. Bu eylem aynı zamanda TCK m.243 (bilişim sistemine yetkisiz erişim) ve m.244 (sistemi engelleme-bozma) kapsamında ayrı suç oluşturur.
MetaMask / Trust Wallet Hack Davalarında Hangi Suçlar Oluşur? 2026 Hukuki Analiz
MetaMask veya Trust Wallet üzerinden gerçekleştirilen kripto varlık ele geçirme eylemleri, Türk Ceza Kanunu (TCK) ve ilgili mevzuat kapsamında birden fazla suç tipini eş zamanlı oluşturabilir. Hangi suçun uygulanacağı, failin yönteme ve kastına göre belirlenir.
💡 TCK m.158/1-f Nitelikli Dolandırıcılık Nedir?
Türk Ceza Kanunu’nun 158. maddesinin 1. fıkrasının (f) bendi, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık suçunu düzenler ve 4 yıldan 10 yıla kadar hapis cezası ile 5.000 güne kadar adli para cezası öngörür. Kripto cüzdan dolandırıcılığı vakaları bu bent kapsamında değerlendirilmektedir.
| Hukuki İşlem | İlgili Kanun | Yetkili Merci | Çözüm Süresi |
| Nitelikli Dolandırıcılık Suç Duyurusu | TCK m.157–158/1-f | Cumhuriyet Başsavcılığı | 24 Saat İçinde Acil |
| Dijital Varlık Blokesi | CMK m.128/A | Sulh Ceza Hâkimliği | 3–7 Gün (tedbir) |
| MASAK Şüpheli İşlem Bildirimi | 5549 Sayılı Kanun m.4 | MASAK Başkanlığı | Derhal / 24 Saat |
| Banka/Borsa Hesap Blokesi İtirazı | 5549 Sayılı Kanun | Sulh Ceza Hâkimliği | Ortalama 15–30 Gün |
| Bilişim Sistemine Yetkisiz Erişim | TCK m.243 | Cumhuriyet Başsavcılığı | Şikâyetle Başlatılır |
| Sahte APK / Yazılım Soruşturması | TCK m.244 + m.158 | Siber Suçlar Bürosu | Soruşturmaya Göre |
| Uluslararası Varlık Dondurma | CMK m.128/A + İstinabe | Adalet Bakanlığı + Yabancı Mahkeme | 1–6 Ay |
Yargıtay Ceza Genel Kurulu’nun yakın tarihli içtihatlarına göre kripto varlık transferleri, elektronik fon transferi sayılmakta ve nitelikli dolandırıcılığın araç unsurunu oluşturmaktadır. Bu yaklaşım, ceza miktarı bakımından sanık aleyhine ağırlaştırıcı sonuç doğurmaktadır. Av. Ahmet Karaca’nın Kripto Para Hukuku kitabında bu içtihat evrimi şu şekilde aktarılmaktadır: “Türk yargısı, dijital varlıkların hukuki niteliğini tartışmak yerine fiilen uygulanan zarar ilişkisini esas alarak TCK m.158’i doğrudan işletmektedir; bu yaklaşım hem sanık hem de mağdur açısından öngörülemeyen süreçler üretmektedir.”
Çalınan Kripto Para Blokzincirde Nasıl Takip Edilir? On-Chain Forensic Süreci
Kripto cüzdandan çalınan dijital varlıklar, blokzincirin değişmez (immutable) yapısı sayesinde işlem zinciri boyunca adım adım takip edilebilir. Bu süreç, adli bilişimde “on-chain forensic” ya da “blockchain trace” olarak adlandırılır ve bir kripto avukatının sunacağı teknik uzman raporu için temel veri kaynağıdır.
Wallet Clustering (Cüzdan Kümeleme)
Chainalysis Reactor ve Elliptic gibi araçlar, aynı faile ait olduğu öngörülen cüzdanları ortak işlem örüntüsüne (common-input ownership heuristic) göre gruplandırır. Bu teknikle, tek bir seed phrase ihlalinden kaynaklanan onlarca cüzdan adresinin aynı kişiye ya da örgüte ait olduğu matematiksel olarak ispat edilebilmektedir.
Transaction Graph Mapping (İşlem Grafiği Haritalama)
Çalınan varlığın TxID’si (işlem kimliği) başlangıç noktası alınarak; fonların hangi adreslere, hangi zaman damgasıyla ve hangi miktarlarda aktarıldığı görselleştirilir. Bu harita, savcılığa sunulan teknik uzman raporunun omurgasını oluşturur. Uygulamada sıklıkla karşılaştığımız bir sorun şudur: soruşturmanın ilk aşamalarında yalnızca başlangıç TxID’si raporlanmakta, fonun ulaştığı nihai merkezi borsa (CEX) adresi atlanmaktadır. Bu eksiklik, kovuşturmanın takipsizlikle sonuçlanmasının en sık nedenidir.
UTXO Analizi (Bitcoin Ağı için)
Bitcoin tabanlı işlemlerde UTXO (Unspent Transaction Output) takibi, fonların mixer ya da tumbler üzerinden geçip geçmediğini ortaya koyar. TRM Labs ve Crystal Blockchain araçları, karıştırma hizmetlerinden (mixing service) geçen işlemleri dahi belirli bir olasılıkla kaynağına bağlayabilmektedir.
ERC-20 / TRC-20 Ağ Farkları ve Hukuki Önemi
Ethereum (ERC-20) üzerindeki işlemler gaz ücreti gerektirir ve her akıllı sözleşme etkileşimi blokzincire kaydedilir; bu yoğun iz bırakma takibi kolaylaştırır. Tron (TRC-20) ağı ise özellikle USDT transferleri için düşük maliyet sunduğundan dolandırıcılar tarafından sıklıkla tercih edilmektedir. TRC-20 izleri daha az derin olsa da Tron Scan üzerindeki açık verilerle kombinlendiğinde yine de izlenebilir düzeydedir.
“MetaMask veya Trust Wallet hack davalarında bir avukattan beklentiniz yalnızca dilekçe yazmak olmamalı. CMK m.128/A kapsamında dijital varlığa el koyma talebi savcılıktan geçmeden işe yaramaz; bunun için on-chain haritalama raporunun, tüm hop zincirini nihai CEX adresine kadar göstermesi şarttır. Raporun yarım bırakıldığı dosyalarda — ne yazık ki çoğunlukla böyle oluyor — soruşturma daha başlamadan yavaşlıyor.”
Kripto Para Hukuku Uzmanı Av. Ahmet Karaca — Haberler.com Uzman Görüşü
MetaMask / Trust Wallet Dolandırıcılığına Uğradım Ne Yapmalıyım? Adım Adım 2026
MetaMask veya Trust Wallet’ınızdan kripto varlık çalındığında izlemeniz gereken adımlar, hem hukuki sürecin hem de teknik iz takibinin sonucunu doğrudan etkiler. İlk 24 saat kritiktir; bu sürede yapılan ya da yapılmayan her işlem davanın seyrini belirler.
1- Cüzdanı Derhal İzole Edin ve Tüm İşlem Kayıtlarını Alın
Etkilenen cüzdan adresini not edin, her işlemin TxID’sini kaydedin ve tarayıcı geçmişini silmeyin. Etherscan, BscScan veya TronScan üzerinden işlem geçmişini ekran görüntüleriyle belgeleyin. Cüzdanı izole etmek, yeni bir cihazda farklı bir cüzdan oluşturmak ve kalan varlıkları oraya aktarmak anlamına gelir.
2- Kripto Para Avukatına ve Siber Suçlar Birimine Ulaşın
Blockchain teknik altyapısına hâkim bir kripto avukatına danışmadan yapılacak tek taraflı işlemler (örneğin aynı anda birden fazla borsaya şikâyet bildirimi) bazen soruşturmayı olumsuz etkileyebilmektedir. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı’na e-devlet üzerinden ya da 155 üzerinden başvuru yapabilirsiniz.
3- On-Chain Teknik Raporu Hazırlatın
Chainalysis, Elliptic veya Crystal Blockchain araçlarıyla hazırlanmış, nihai CEX adresine kadar tüm hop zincirini gösteren bir on-chain adli analiz raporu, savcılığa sunulacak belgelerin en kritik parçasıdır. Bu aşamada, raporun yalnızca başlangıç TxID’sini değil fonun ulaştığı borsa hesabını da haritaladığından emin olun.
4- Cumhuriyet Başsavcılığına Suç Duyurusunda Bulunun
TCK m.158/1-f (bilişim araçlı nitelikli dolandırıcılık) ile m.243 (yetkisiz erişim) kapsamında teknik rapor ekli suç duyurusu dilekçesini bağlı bulunduğunuz yer ya da suçun işlendiği yer Cumhuriyet Başsavcılığı’na sunun. Dilekçede hedef CEX borsa adı ve hesap bilgileri açıkça yer almalıdır.
5- MASAK Bildirimi ve Borsa Acil Dondurma Talebi
MASAK‘a (Mali Suçları Araştırma Kurulu) 5549 sayılı Kanun kapsamında şüpheli işlem bildirimi yapın. Fonların gittiği merkezi borsa (Binance, OKX, Bybit vb.) ise direkt trust&safety veya law enforcement kanalları üzerinden acil dondurma (emergency freeze) talep edilmelidir; birçok borsa bu talebi 24 saat içinde değerlendirmektedir.
6- CMK m.128/A Kapsamında Dijital Varlık El Koyma Talebi
CMK m.128/A (dijital varlıklara mahkeme kararıyla bloke), savcılık aracılığıyla Sulh Ceza Hâkimliği’ne yöneltilir. Hâkimlik kararı çıktıktan sonra yabancı ülkedeki borsaya CMK kararının tercümesiyle birlikte uluslararası adli yardım (istinabe) yoluyla bildirim yapılır.
7- Süreç Takibi ve Hukuki Destek
Bu aşamada blockchain analiz yetkinliğine sahip bir kripto hukuku ekibiyle çalışmak, sürecin doğru yönetilmesi açısından kritik önem taşır. On-chain raporla desteklenen suç duyurularında soruşturmanın etkin yürütülme oranı, raporsuz dosyalara kıyasla belirgin biçimde daha yüksektir.
Geleneksel Hukuki Süreç ile Teknik Destekli Kripto Dava Süreci Arasındaki Fark Nedir?
Kripto varlık hack davalarında standart bir hukuki sürecin yetersiz kalmasının temel nedeni, delil üretiminin teknik bilgi gerektirmesidir. Blokzincir verisini işleyemeyen bir dosyada savcılık, delil yetersizliğiyle takipsizlik kararı vermek durumunda kalabilir.
| Kriter | Standart Hukuki Süreç | Teknik + Hukuki Entegre Süreç |
| Delil Hazırlığı | Banka ekstresi, ekran görüntüsü | On-chain forensic rapor + wallet clustering + TxID haritası |
| Hedef CEX Tespiti | ❌ Genellikle yapılmaz | ✅ Hop zinciri nihai adrese kadar haritalanır |
| Borsa Acil Dondurma | ❌ Bilgi eksikliği nedeniyle atlanır | ✅ Law enforcement kanalıyla 24 saat içinde talebi |
| MASAK Bildirimi | Bazen yapılır, desteksiz | Teknik rapor ekli, koordineli bildirim |
| CMK 128/A Talebi | Eksik veriyle yetersiz kalır | Savcılık teknik uzman mütaalaasıyla desteklenir |
| Mixer/Tumbler İzleme | ❌ Mümkün değil | ✅ UTXO analizi + CARF raporlamasıyla takip edilir |
| Uluslararası İşbirliği | Yavaş/belirsiz | FATF uyumlu borsalara teknik formatla anlık bildirim |
| Başarı Oranı Etkisi | Düşük (delil yetersizliği riski) | Belirgin şekilde yüksek (somut varlık tespiti) |
MetaMask / Trust Wallet Hack Sonrası En Sık Yapılan 7 Hata
Kripto cüzdan dolandırıcılığına uğrayan kişilerin büyük çoğunluğu, ilk saatlerde attığı yanlış adımlarla hem hukuki süreci hem de teknik iz takibini zorlaştırmaktadır. Yılların deneyimiyle gördüğümüz gibi, bu hatalar çoğunlukla kurbanın paniğiyle açıklanabilir — ama sonuçları telafi edilemez olabilir.
Cüzdan Uygulamasını Silmek: Hack sonrası ilk içgüdü uygulamayı kaldırmak olur. Oysa uygulama içindeki log verileri ve bağlı site kayıtları kriminal delil sayılabilir.
Aynı Cihazda Yeni Cüzdan Açmak: Ele geçirilmiş cihaz hâlâ zararlı yazılım barındırıyorsa yeni cüzdan da risk altındadır. Önce cihazı izole edin.
Sosyal Medyada TxID ve Cüzdan Adresini Paylaşmak: Failin izini karartmasına yardımcı olabilir ya da başka saldırganları cezbedebilir.
Kalan Varlıkları Borsa Hesabına Aktarmadan Önce Danışmamak: Transfer hareketi, soruşturma kapsamında şüpheli işlem olarak değerlendirilebilir.
Tüm Borsalara Aynı Anda E-posta Göndermek: Koordinesiz acil dondurma talepleri, borsanın talebi ciddiye almamasına yol açar; resmi law enforcement formatında tek doğru kanalla iletişim kurulmalıdır.
Avukatsız İfadeye Gitmek: Polis ya da savcılık ifadesinde teknik terimler yanlış aktarıldığında delil değerini yitirebilir. Bu tür dosyalarda kripto para avukatına başvurmadan ifadeye gitmenin yarattığı sorunları defalarca gördük.
Sadece Türk Borsalara Şikâyet Etmek: Fonlar uluslararası bir borsaya aktarıldıysa, yalnızca Türkiye’deki kurumlara başvurmak yeterli değildir; FATF üyesi ülkelerdeki borsalar, hukuka uygun teknik taleplerle yanıt verebilmektedir.
⚠️ UYGULAMADA BİLİNMESİ GEREKENLER
Dikkat: Seed phrase’inizi bir kez bile şüpheli bir siteye girdiyseniz, o cüzdandaki varlıkları vakit kaybetmeden temiz bir cüzdana taşıyın — soruşturma açılmasını beklemeyin.
Önemli: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar çoğunlukla sonuç vermez; hukuki sürecin doğrudan idari başvuru veya dava yoluyla yürütülmesi gerekir.
Sık yapılan hata: Bloke edilen hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir.
İpucu: On-chain raporla desteklenen suç duyurularında savcılık soruşturması çok daha hızlı ilerlemektedir — teknik rapor bir lüks değil, sürecin olmazsa olmazıdır.
Dikkat: Sahte “kripto kurtarma” firmaları, mağdurlara ikinci bir dolandırıcılık riski oluşturmaktadır; yalnızca baro kayıtlı avukat veya resmi kurumlarla çalışın.
Av. Ahmet Karaca 6 Aşamalı Kripto Cüzdan Hack Çözüm Protokolü
🔐 Kripto Cüzdan Hack — Hukuki & Teknik Müdahale Protokolü
01- Acil Tehdit Değerlendirmesi (İlk 1 Saat)
Saldırı vektörünün tespiti: phishing, sahte APK, SIM swap veya approve tuzağı. Kalan risk belirlenerek diğer cüzdanlar ve bağlı hesaplar izole edilir.
02- Zincir Üstü Delil Tespiti ve Haritalama (İlk 6 Saat)
Chainalysis veya Elliptic araçlarıyla tam hop zinciri haritalanır; TxID’ler, zaman damgaları ve hedef adresler belgelenir. Mixer geçişleri varsa UTXO analizi eklenir.
03- Acil Borsa Dondurma Talebi (İlk 12 Saat)
Fonların ulaştığı CEX’in law enforcement kanalına teknik formatla acil dondurma talebi iletilir. Bu adım CMK 128/A kararını beklemeksizin eş zamanlı başlatılır.
04- MASAK Bildirimi ve Suç Duyurusu (İlk 24 Saat)
5549 sayılı Kanun kapsamında MASAK’a şüpheli işlem bildirimi yapılır; TCK m.158/1-f ve m.243 kapsamında teknik rapor ekli suç duyurusu Başsavcılığa sunulur.
05- CMK 128/A Tedbiri ve Savcılık Takibi
Savcılık aracılığıyla Sulh Ceza Hâkimliği’nden dijital varlık blokesi kararı alınır; uluslararası borsalar için istinabe yoluyla CMK kararı tebliği yapılır.
06- Uzman Teknik Mütaalaa ve Kovuşturma Desteği
Savcılık ve mahkeme için hakimin anlayacağı dilde teknik uzman raporu hazırlanır; bilirkişi atanması talep edilir; süreç kapanana kadar dosya aktif takip edilir.
Kripto Cüzdan Hack Davalarında Yaygın Yanlış Kabuller
❌ Yanlış: Kripto paralar tamamen anonimdir, dolandırıcılar asla bulunamaz.
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Chainalysis ve Elliptic gibi araçlarla transferlerin büyük çoğunluğu CEX borsalarına kadar izlenebilmekte ve KYC verileriyle failin kimliği tespit edilebilmektedir.
❌ Yanlış: Türk mahkemeleri kripto para davalarında sonuç vermez, dava açmanın anlamı yok.
✅ Gerçek: 2023–2026 döneminde Yargıtay ve ilk derece mahkemelerinde kripto dolandırıcılık davalarında mahkûmiyet kararları ve varlık blokesi uygulamaları giderek yaygınlaşmaktadır. Teknik raporla desteklenen dosyalar, delilin somutluğu nedeniyle savcılıkta hız kazanmaktadır.
❌ Yanlış: Mixer (karıştırıcı) veya tumbler üzerinden geçen fonlar artık takip edilemez.
✅ Gerçek: Modern UTXO analizi ve CARF (Crypto-Asset Reporting Framework) uyumlu veri paylaşım mekanizmaları, mixer geçişli işlemlerin dahi belirli bir olasılıkla kaynağa bağlanmasını sağlamaktadır. TRM Labs ve Crystal Blockchain bu alanda spesifik çözümler sunmaktadır.
❌ Yanlış: Seed phrase’imi vermedim; approve işlemi yaptım ama bu dolandırıcılık sayılmaz.
✅ Gerçek: Hile unsuru, mağdurun yanıltılması yoluyla onayı alınmasında da oluşur. Akıllı sözleşme onay (approve) tuzağı, TCK m.158/1-f kapsamında nitelikli dolandırıcılık suçunu oluşturabilir — Yargıtay bu yaklaşımı emsal kararlarında benimsemektedir.
❌ Yanlış: Türkiye’den yabancı bir borsadaki hesabı donduramam.
✅ Gerçek: CMK m.128/A kararı çıktıktan sonra Adalet Bakanlığı’nın adli yardım kanalıyla ya da FATF üyesi ülkelerdeki muhatap makamlar aracılığıyla yabancı borsalara tebligat yapılabilmekte ve borsalar bu kararları büyük ölçüde uygulamaktadır.
Vaka Analizi: Trust Wallet Approve Tuzağı ve Çapraz Ağ Takibi
Üç Ayrı Cüzdanda Birleşen Fonların İzlenmesi
Bir müvekkilimizin Trust Wallet üzerinden DeFi protokolüne bağlanırken karşılaştığı durum tam da bu kategoriye giriyordu: resmi görünümlü bir token claim sayfası, cüzdana bağlanma adımından sonra sınırsız USDT harcama yetkisi (approve) istemiş, müvekkil işlemin ne anlama geldiğini anlayamadan onaylamıştı. Birkaç saat içinde toplam 47.000 USDT, cüzdandan üç farklı ara adrese aktarılmıştı.
Dosyayı aldığımızda yaptığımız ilk teknik incelemede, approve işleminin TxID’si üzerinden Etherscan’da smart contract etkileşim geçmişi çekildi. Hedef kontrat adresinin daha önce en az dört farklı şikâyet vakasında yer aldığı tespit edildi — bu bilgi, organizeli bir ağın varlığına işaret ediyordu ve TCK m.220 (suç örgütü) ile m.158/1-f‘yi birlikte işletme imkânı doğuruyordu.
Kritik teknik hamle şu oldu: üç ara cüzdandan akan fonlar, Chainalysis Reactor ile haritalandığında tek bir OKX hesabında birleşiyordu. Wallet clustering analizi, bu adreslerin ortak bir giriş kaynağından türediğini ortaya koydu. Bu noktada OKX’in law enforcement kanalına teknik rapor, CEX hesap adresleri ve TxID kanıtlarıyla birlikte acil dondurma talebi gönderildi.
Eş zamanlı olarak TCK m.158/1-f ve m.243 kapsamında Cumhuriyet Başsavcılığı’na on-chain rapor ekli suç duyurusu yapıldı; MASAK’a 5549 sayılı Kanun m.4 uyarınca şüpheli işlem bildirimi iletildi. Savcılık, teknik raporun somutluğu karşısında CMK m.128/A kapsamında dijital varlık blokesi için Sulh Ceza Hâkimliği’ne talep yöneltti.
Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir. Bu dosyada, OKX hesabındaki varlıklar kısmen donduruldu ve soruşturma aktif olarak sürmektedir. Tam iade sürecinin yargı takvimini aştığı durumlarda bile bloke sağlanması, ilerideki kovuşturma aşamasında müvekkil lehine önemli bir avantaj yaratmaktadır.
Kripto varlık dolandırıcılığı dosyalarında başarılı sonuç alabilmek için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir. Bu tür dosyalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmeli; teknik ve hukuki yetkinliğin bir arada bulunması, kripto dolandırıcılık dosyalarında sürecin en belirleyici faktörüdür.
Bu Alanda Deneyimlerimiz: Teknik ve Hukuki Yetkinliğin Birleştiği Noktada
Kripto cüzdan hack ve dolandırıcılık dosyaları, hukuki süreçlerin teknik karmaşıklıkla en yoğun şekilde iç içe geçtiği dava tiplerinden birini oluşturuyor. Kripto para cüzdanlarının nitelikli dolandırıcılık davalarındaki rolü konusunda daha önce kapsamlı biçimde yazdığımız gibi, bu davalarda hukuki başarı büyük ölçüde teknik delil kalitesine dayanmaktadır.
Uygulamada yüzlerce dosyada gözlemlediğimiz ortak hata şudur: mağdurlar savcılığa yalnızca banka transfer belgesi ve ekran görüntüsü sunmakta, blokzincir üzerindeki fonun hangi borsada birleştiğini gösteremeyen eksik dosyalar ise delil yetersizliğiyle takipsizlikle sonuçlanmaktadır. Savcılık pratiğinde on-chain raporun varlığı, talebin kabul oranını doğrudan etkileyen en belirleyici faktördür.
Mahkemelerin MetaMask ve Trust Wallet davalarına yaklaşımı son iki yılda belirgin şekilde değişmiştir — dosyalarımızda gördüğümüz üzere, bilirkişi atanması taleplerinde blokzincir analiz uzmanlarına yönelik açık bir ilgi artışı yaşanmaktadır. Bu değişim, teknik uzman mütalaasını artık isteğe bağlı değil zorunlu bir belge haline getirmektedir.
Hukuk büromuz, kripto varlık dolandırıcılığı davalarında yalnızca müvekkilleri savunmakla kalmaz; aynı zamanda savcılık soruşturma dosyaları için Kripto Varlık Teknik Uzman Raporu hazırlar ve hâkimlerin anlayacağı bir dille teknik bulguları aktarır. Blockchain hukuku üzerine Udemy’de eğitim veren Av. Ahmet Karaca, Özyeğin Üniversitesi, Kocaeli Üniversitesi ve Çukurova Üniversitesi’nde bu alanda konuşmalar yapmıştır.
Bu stratejiyle hazırlanan dosyalarda blokelerin kaldırılma oranı ve soruşturmanın etkin yürütülme oranı, standart yaklaşımlı dosyalara kıyasla belirgin şekilde daha olumlu bir seyir izlemektedir. Ayrıca blockchain kripto bilirkişilik ve teknik uzman raporu hazırlama süreçleri hakkındaki güncel rehberimiz de bu konuyu daha ayrıntılı ele almaktadır.
Sıkça Sorulan Sorular (SSS) — Kripto Hukuku Türkiye 2026
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Approve dolandırıcılığına uğradım, MetaMask’ta verdiğim izni nasıl iptal ederim?
MetaMask üzerinde verilen kötü niyetli token harcama onayları, revoke.cash veya Etherscan’ın Token Approval denetleyicisi üzerinden iptal edilebilir. Ancak iptal işlemi yalnızca ilerideki transferleri engeller; gerçekleşmiş olan fon çıkışını geri almaz. Zararın tespiti ve failin izlenmesi için derhal kripto para avukatına başvurulması, paralel süreçlerin kaybedilmemesi açısından kritiktir. Ayrıca aynı cüzdan adresine bağlı diğer tüm DeFi protokol onayları da gözden geçirilmelidir.
MetaMask dolandırıcılığı şikâyeti Türkiye’de hangi mahkemede görülür?
MetaMask dolandırıcılığı, TCK m.158/1-f kapsamında ceza mahkemesi önünde görülen bir dava olup soruşturma aşamasında yetkili merci, suçun işlendiği ya da sonucun gerçekleştiği yer Cumhuriyet Başsavcılığı’dır. Dijital varlık blokesi için Sulh Ceza Hâkimliği yetkilidir. Uluslararası boyut içeren davalarda ise Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü istinabe kanalını yönetmektedir.
Kripto cüzdan hack davalarında bilirkişi raporu gerekli midir?
Kripto cüzdan hack davalarında blokzincir teknik analizi içeren bilirkişi raporu, mahkeme aşamasında delillerin değerlendirilmesi için zorunlu hale gelmektedir. Savcılık soruşturması aşamasında ise avukatın hazırlattığı teknik uzman mütalaası, bilirkişi raporu işlevi görmekte ve kovuşturmaya yer olup olmadığı kararını doğrudan etkilemektedir. Hukuk büromuz bu tür raporları yüzlerce dosyada mahkeme ve savcılık dosyalarına başarıyla sunmuştur.
Sonuç ve Öneriler
MetaMask ve Trust Wallet gibi merkeziyetsiz yazılım cüzdanlarına yönelik saldırılar; phishing, sahte APK, akıllı sözleşme approve tuzağı ve SIM swap yöntemleriyle 2026 itibarıyla giderek daha sofistike bir hal almaktadır. Blokzincirin şeffaf ve değişmez yapısı, bu saldırıların aynı zamanda en önemli zayıf noktasıdır: fonlar izlenebilir, yeterli teknik ve hukuki müdahaleyle bloke edilebilir ve belirli koşullarda iade süreci başlatılabilir.
Hukuki sürecin başarısı; ilk saatlerdeki doğru adımlara, on-chain forensic raporunun kalitesine ve TCK m.158/1-f, CMK m.128/A ile MASAK’ın (5549 sayılı Kanun) koordineli işletilmesine doğrudan bağlıdır. Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır.
MetaMask ve Trust Wallet hack ile dolandırıcılık davaları hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
Yazar: Av. Ahmet Karaca
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
