Kripto Cüzdanınız Ele Geçirildiyse Ne Yapmalısınız? Acil Kurtarma Rehberi

Varlıklarınız hareket ediyor ve siz onay vermediniz. Ya da bakiyeniz bir anda sıfırlandı. Veya birisi seed phrase'inizin (kurtarma cümlenizin) yanlış bir yerde görüldüğünü söyledi.

Durun. Sakin olun. Şimdi ne yapmanız gerektiği burada.

1. Güvendiğiniz bir cihazda temiz bir cüzdan oluşturun.
2. Kalan varlıklarınızı hemen yeni adrese taşıyın.
3. Mümkünse eski cüzdanınızdaki onayları iptal edin.
4. Borsa hesaplarınız etkilendiyse, bunları dondurun.
5. Eski seed phrase'i asla tekrar kullanmayın.

Aktif bir kriz yaşıyorsanız, yukarıdan başlayıp sırayla ilerleyin.

Ne Olduğunu Belirleyin: İhlal Analizi

Kurtarma işlemine başlamadan önce, neyin ve nasıl etkilendiğini bilmeniz gerekir. Bu cevap, sonraki adımlarınızı tamamen değiştirir.

İşlem geçmişinizi kontrol edin

Cüzdan adresinizin son işlemlerini bir blok gezginiyle inceleyin. Tanımadığınız çıkış işlemleri ve token onayları olup olmadığını kontrol edin.

Saldırı vektörünü belirleyin

İşlem geçmişinde gördükleriniz, nasıl saldırıya uğradığınızı gösterir:

• Tokens drained via an approve() call you didn't make. Bu bir phishing veya wallet-drainer saldırısıdır. Saldırgan, kötü niyetli bir sözleşmeye sınırsız token erişimi veren bir onay imzalamanızı sağladı. Seed phrase'iniz hâlâ güvende olabilir. Mümkünse bu onayları gözden geçirip iptal edin.
• All funds sent to an unknown address in one transaction. Seed phrase'iniz veya özel anahtarınız ele geçirilmiş olabilir. Eski cüzdanınızı artık kullanmayın. Temiz bir cihazda yeni bir cüzdan ve yeni bir seed oluşturun, eski adresi asla tekrar kullanmayın.
• Exchange account emptied, no on-chain wallet movement. Bu, borsadaki hesabınıza yönelik bir phishing, SIM kart değişimi veya kimlik bilgisi saldırısıdır; kendi saklamalı cüzdanınız etkilenmemiştir. Hemen borsa ile iletişime geçip hesabınızı dondurun, şifrenizi ve iki faktörlü doğrulamanızı değiştirin.
• Small withdrawals over time. Bu model, cihazınızda bir keylogger veya uzaktan erişimli zararlı yazılım olabileceğini gösterir. Başka bir şey yapmadan önce cihazı tamamen sıfırlayın.

Here's the honest issue: Sıcak cüzdanların güvenliği, çalıştığı cihaz kadar güçlüdür. Örneğin MetaMask, seed phrase ve özel anahtarları tarayıcıda veya cihazda yerel olarak saklar ve tarayıcı uzantısı ortamı phishing saldırılarına ve zararlı eklentilere karşı daha savunmasızdır. Trust Wallet gözetimsizdir ve anahtarları yerelde üretir, ancak yine de donanım güvenlik modülü olmayan bir sıcak cüzdandır. Cihazınıza zararlı yazılım bulaştığında hem cihazınız hem de verileriniz risk altındadır.

Saldırı vektörünüzü bilmek, onay iptaliyle mi yoksa tamamen yakılmış bir seed ile mi uğraştığınızı belirler. Bunlar için farklı kurtarma yolları gerekir.

Tam Kurtarma Yol Haritası

Bu adımları sırayla uygulayın. Hiçbirini atlamayın.

Adım 1: Temiz bir cihazda yeni cüzdan oluşturun

Daha önce kriptoya erişmek için kullanılmamış bir cihaz tercih edin. Zararlı yazılımdan şüpheleniyorsanız, cihazı tamamen sıfırlamadan kripto işlemi yapmayın.

Seçenekleriniz:

• Best option: Bir donanım cüzdanı sipariş edin ve elinize ulaştığında kurulum yapın. Böylece en baştan güvenli bir başlangıç yapmış olursunuz.
• If you need access immediately, temiz bir cihazda yeni bir MetaMask cüzdanı oluşturun. Yepyeni bir seed phrase üretin. Hemen kâğıda yazın. Cihazdan ayrı, hiçbir uygulamada, bulut hizmetinde veya fotoğrafta saklamayın.

The key point: Seed phrase, cüzdanın ana anahtarı olan 12 veya 24 kelimelik bir dizidir. Bunu elinde bulunduran herkes, varlıklarınızı kontrol edebilir. Kâğıda yazın, fiziksel olarak güvenli bir yerde saklayın ve asla fotoğrafını çekmeyin veya herhangi bir siteye yazmayın.

Adım 2: Kalan varlıkları yeni cüzdana taşıyın

Ele geçirilen cüzdanda hâlâ varlık varsa, bunları hemen yeni adrese gönderin. Bunu onay iptalinden, şifre değiştirmeden ve diğer tüm adımlardan önce yapın. Her saniye önemlidir.

Çoğu durumda, geçerli bir adrese gönderilen kripto işlemleri geri alınamaz. Varlıklar saldırgana gittiyse, geri getirmek mümkün değildir. Bu yüzden önce kalanları yeni adrese taşıyın.

Adım 3: Eski cüzdandaki tüm onayları iptal edin

Varlıkları taşıdıktan sonra, mümkünse kalan onayları gözden geçirip iptal edin. WalletConnect phishing saldırıları, kötü niyetli dApp'lerin sınırsız token erişimi talep eden onaylar istemesiyle çalışır; onayları iptal etmek bu kapıyı kapatır. İptal edilmeyen bir onay, o adrese gelen tokenlar için açık kapı bırakır.

Adım 4: Dijital ortamınızı güvenli hale getirin

Keylogger veya uzaktan erişimli zararlı yazılımdan şüpheleniyorsanız:

• E-posta, borsa ve kriptoyla bağlantılı tüm hesapların şifrelerini farklı, temiz bir cihazdan değiştirin.
• Ele geçirilen cihazda zararlı yazılım taraması yapın. Ciddi enfeksiyonlarda, tam sıfırlama ve fabrika ayarlarına döndürme en güvenli çözümdür. Kısmi taramalar, gelişmiş kripto odaklı zararlıları tespit edemeyebilir.
• Desteklenen yerlerde iki faktörlü kimlik doğrulamayı etkinleştirin.
• Sıcak cüzdan güvenliği için güçlü ve benzersiz şifreler, iki faktörlü kimlik doğrulama, güncel cüzdan uygulamaları ve işletim sistemi kullanmak ve herhangi bir siteye bağlanmadan önce URL'yi doğrulamak önemlidir.

Adım 5: Gerekli yerlere bildirin

Bildirim yapmak genellikle doğrudan varlıklarınızı geri getirmez. Ancak yine de önemlidir.

• Exchange funds taken: Hemen borsa ile iletişime geçin. Saldırganın hesabını işaretleyip, eğer fonlar hâlâ platformda ise dondurabilirler.
• Phishing site: Google Safe Browsing ve PhishTank'e bildirin.
• Cybercrime authority: ABD'de IC3'e, İngiltere'de Action Fraud'a başvurun. Kurtarma nadirdir, ancak raporlar başkalarının korunmasına katkı sağlar.

One firm warning: Saldırı sonrası size ulaşan “kurtarma hizmetlerine” para ödemeyin. Bunlar genellikle mağdurları hedef alan dolandırıcılardır. Gerçek şirketler asla özel anahtar, erişim kodu veya cüzdan doğrulaması için istenmeyen mesaj göndermez.

Yeniden Başlamak: Donanım Güvenliğiyle Sıfırdan Kurulum

Zararı kontrol altına aldınız. Şimdi asıl soru: Bunun tekrar yaşanmaması için ne yapmalısınız?

Eski cüzdanınızı ele geçiren saldırı neredeyse kesin olarak üç şeyden birini kullandı: seed phrase'in açığa çıkması (phishing, ekran görüntüsü, bulut yedekleri), zararlı yazılım (keylogger, ekran kaydı, panoya müdahale) veya bir drainer phishing sitesinden alınan kötü niyetli bir onay.

Bunların her biri, sıcak cüzdanların yapısal bir sorunudur.

Sıcak cüzdanlar internete bağlıdır ve işlemleri onaylamak için gereken özel anahtarları cihazda tutar. Sıcak cüzdanlarda güvenlik, tamamen çalıştığı cihazın güvenliğine bağlıdır. Tüm yazılım cüzdanlarında temel zafiyet aynıdır: özel anahtarınız internete bağlı bir cihazda bulunur. Yani tek bir ele geçirilen telefon, tek bir phishing tıklaması veya veri ihlaliyle varlıklarınız çalınabilir.

Cold storage, özel anahtarları tamamen çevrimdışı tutarak çevrimiçi saldırı vektörlerinden kaynaklanan hırsızlık riskini azaltır. Temel prensip: özel anahtarlar asla internete temas etmez.

Donanım cüzdanları, özel anahtarları çevrimdışı üretmek ve saklamak için tasarlanmış fiziksel cihazlardır. İşlemleri cihaz içinde imzalar ve imzalı işlemleri, özel anahtarı internete bağlı ortama aktarmadan iletir. Bu cihazlar, anahtarları izole bir ortamda tutarak çevrimiçi cüzdan riskini ortadan kaldırır; hacking, phishing, zararlı yazılım ve platform hatalarına karşı koruma sağlar. Çoğu kullanıcı için bu, güvenlik ve kullanılabilirlik dengesini sağlayan pratik bir soğuk cüzdan seçeneğidir.

Neden Tangem bu noktada öne çıkıyor?

Bir saldırı sonrası yeniden kurulum yaparken, yönetilmesi gereken bir seed phrase daha istemezsiniz. Tam da burada Tangem'in tasarımı devreye giriyor. Tangem, özel anahtarı aktivasyon sırasında çipin içinde üretir. Anahtar hiçbir zaman metin olarak bir yerde bulunmaz. Tangem'in varsayılan seed'siz kurulumu, seed phrase'i bir saldırı yüzeyi olmaktan çıkarır.

Her işlem için 0–5 cm mesafede fiziksel bir NFC kart dokunuşu gerekir. Tangem donanım cüzdanlarında, biyometrik ayarlar ne olursa olsun işlem imzası için fiziksel kart dokunuşu zorunludur. Tangem'in WalletConnect entegrasyonu, şüpheli dApp'leri imzalamadan önce tespit eden Blockaid destekli işlem simülasyonu içerir.

Güvenli element EAL6+ Common Criteria sertifikasına sahiptir. 2018'de Kudelski Security ve 2023'te Riscure tarafından yapılan bağımsız denetimlerde herhangi bir açık bulunmamıştır. Donanım yazılımı fabrikada yüklenir ve güncellenemez; bu da kötü amaçlı uzaktan yazılım güncellemelerine karşı koruma sağlar. 2 kartlık setin fiyatı 54,90 $. Kurulum 1–3 dakika sürer.

One honest caveat: Tüm yedek kartlar kaybolur veya yok olursa, fon kurtarma imkânsızdır. Tangem dâhil hiçbir kurum fonları geri getiremez. Bu, seed'siz güvenliğin bir bedelidir. Yedek kartınızı ana karttan ayrı, örneğin bir kasa, güvendiğiniz bir kişi veya yangına dayanıklı bir yerde saklayın.

Fresh start: Tangem yeni bir cüzdan oluşturduğunda, eski seed phrase endişesi kalmaz. Saldırı sadece eski cüzdan adresinizle sınırlı kalır. Yeni adresiniz tamamen temiz başlar.