Wallet Drainer Nedir? Nasıl Çalışır ve Kendinizi Nasıl Korursunuz?

Scam Sniffer’ın 2025 yıllık raporuna göre, wallet drainer phishing saldırılarında 106.000 kurban toplamda 83,85 milyon dolar kaybetti. Sadece 2025’in ilk yarısında kripto kullanıcıları phishing saldırılarıyla 410,75 milyon dolar kaybetti. Ortak senaryo: Kullanıcılar güvenilir görünen bir bağlantıya tıklıyor, cüzdanlarını bağlıyor ve tüm bakiyelerini boşaltan işlemlere onay veriyor. Hedefler: NFT koleksiyoncuları, DeFi kullanıcıları ve bir Discord sunucusunda ya da X’te yanlış bir bağlantıya tıklayan sıradan kripto sahipleri.

Wallet drainer’lar blok zincirini hacklemez. Buna ihtiyaçları yoktur. Sizi, cüzdanınızdaki tüm bakiyeyi tek tıkla harcama izni vermeye ikna ederler. Bu rehberde wallet drainer’ların nasıl çalıştığını ve kendinizi nasıl koruyabileceğinizi bulacaksınız.
 

Wallet Drainer’lar Nasıl Çalışır?

Wallet drainer, kullanıcıların cüzdanını bağlayıp bir işlemi onaylamasını veya sınırsız cüzdan onayı vermesini sağlayan kötü amaçlı bir dApp ya da phishing akışıdır. Bu şekilde fonlar boşaltılır.

Temel mekanizma şudur: Site güvenilir görünür, cüzdanınızı bağlarsınız ve karşınıza özel anahtar, seed phrase veya cüzdan onayı isteyen bir uyarı çıkar. Eğer bir boşaltma işlemini ya da sınırsız token erişimini onaylarsanız, saldırgan varlıklarınızı taşıyabilir. Tek bir onay yeterli olabilir. Bu saldırı seed phrase’inizi gerektirmez. Özel anahtarınızı da istemez. Sadece onayınızı ister.

Buradaki ana nokta basit: Her tehlikeli onay açıkça belli olmayabilir. Scam Sniffer’ın 2025 wallet drainer verilerine göre, 1 milyon doları aşan olaylarda kayıpların %38’i izin tabanlı imza saldırılarından kaynaklandı.

İmza tabanlı drainer’lar yeni nesil saldırı yoludur. Standart zincir üstü onay işlemi göstermek yerine, phishing sitesi sizden “Cüzdanı Doğrula” veya “Airdrop Talep Et” gibi bir başlık altında zincir dışı bir imza isteyebilir. Bu uyarı, token transferi gibi görünmediği ve standart bir ERC-20 onayı kadar açık bir iz bırakmadığı için daha az riskli algılanabilir.

İşte tuzak budur. Bir imza, permit tarzı onay akışlarında token harcama yetkisi verebilir. Permit2 tarzı bir saldırıda tehlike, verilen iznin kapsamındadır: İmza, mevcut bir izin yoluyla bir sözleşmeye çok geniş token erişimi tanıyabilir. Her zaman “100 USDC gönder” şeklinde net bir uyarı görmezsiniz. Yönetimsel gibi görünen bir mesaj isteği, saldırgana fonlarınızı hızla taşıma imkânı verebilir.

Aynı desen, daha basit onay saldırılarında da görülür. Kötü niyetli bir dApp, yanlış harcama izni vermeniz için kriptografiyi kırmak zorunda değildir. Blok zinciri, cüzdanın imzaladığı izni geçerli sayar. Bu yüzden en güvenli soru “Bu site profesyonel mi görünüyor?” değil; “Kime, ne izni, ne kadar süreyle veriyorum?” olmalıdır.
 

Drainer’lar Nasıl Yayılır? Saldırı Yöntemleri

Yukarıdaki mekanizmalar, yalnızca kötü amaçlı siteyle etkileşime girerseniz çalışır. Sizi oraya yönlendirmek saldırının diğer yarısıdır.

Sahte token veya NFT airdrop’ları doğrudan cüzdanlara gönderilebilir, bilinen koleksiyonları taklit eden isim hataları içerir ve varlıkla etkileşime girildiğinde kullanıcıyı phishing sitelerine yönlendirir. Bu nedenle cüzdanınıza gelen rastgele varlıklara şüpheyle yaklaşmalısınız.
 

Sahte mesajlar ve profiller özellikle tehlikelidir çünkü güveni suistimal ederler. Dolandırıcılar sahte airdrop’ları sahte profiller, botlar veya bilinen kripto isimlerinin taklitleriyle tanıtır. Celestia TIA lansmanında, calestiatoken adlı sahte bir profil CelestiaOrg’u taklit ederek kullanıcılardan Ethereum adreslerini istedi; oysa Celestia Ethereum tabanlı bir proje değildir.

Aynı lansmanda, kısa sürede onlarca Celestia benzeri site ortaya çıktı. Bu önemli çünkü kullanıcılar çoğu zaman aceleyle resmi talep sayfalarını arar ve ilk resmi görünen sonuca tıklar. Bir drainer, tek bir acele tıklamaya bakar.

Sahte airdrop talep sayfaları, resmi sitelerin neredeyse aynı isim, tasarım ve logolarıyla kopyalanabilir. Kullanıcılar airdrop bilgisiyle işlem yapmadan önce mutlaka resmi web sitelerini, blogları ve sosyal kanalları doğrulamalıdır.

Spoof edilmiş siteler ve phishing mesajları genellikle sponsorlu arama sonuçları veya sosyal medya reklamları, e-posta, Telegram, Discord ve X üzerinden gönderilen taklit mesajlar, sahte airdrop token’ları, WalletConnect phishing ve e-posta phishing yoluyla karşınıza çıkar.

Uyarı işaretleri tipiktir: küçük hesap adı farkları, yazım hataları, düşük takipçi sayısı ve projenin doğrulanmış kanallarında hiç paylaşılmamış duyurular.

Tehlikeli Onayları Kontrol Etme ve Geri Alma

Muhtemelen fark ettiğinizden daha fazla aktif onayınız var. Yaptığınız her DeFi işlemi zincirde açık bir onay bırakmış olabilir ve bunların bazıları sınırsızdır.

Adım 1: Onaylarınızı denetleyin.

Güvendiğiniz bir onay inceleme aracı kullanın ve cüzdanınızı bağlamadan önce URL’yi dikkatlice kontrol edin. Onaylarınızı sık kontrol ediyorsanız siteyi yer imlerine ekleyin. Sahte bir onay denetim sitesi, sadece daha iyi zamanlanmış bir phishing sayfasıdır.

Kullandığınız her zincir için gösterilen aktif onayları gözden geçirin. Amaç basit: Hangi sözleşmelerin hangi token’ları harcayabildiğini, ne kadar harcayabildiğini ve onayların hâlâ aktif kullanımınızla uyumlu olup olmadığını görmek.

Öncelikle sınırsız onaylara bakın. Bunlar, bir sözleşmeye belirli bir miktar yerine geniş harcama yetkisi tanır. Ardından artık kullanmadığınız protokollerden kalan eski onayları, bilinmeyen sözleşmeleri ve mantıksız büyüklükteki sabit onayları kontrol edin.

Araç Permit2 veya imza tabanlı izinleri ayrı gösteriyorsa, onları da inceleyin. Bilinmeyen harcayıcılar, geniş token erişimi ve eski dApp oturumlarından kalan izinler, hâlâ her hafta kullandığınız taze onaylardan daha öncelikli risk taşır. Pratik bir aylık inceleme için onayları üç gruba ayırın: Aktif kullandığınız protokoller için izinleri tutun, artık işinize yaramayan büyük izinleri azaltın veya kaldırın, bilinmeyen sözleşmeler ya da eski kampanyalarla ilgili her şeyi silin. Amaç DeFi’yi kullanılamaz kılmak değil, eski izinlerin risk oluşturmasını engellemektir.

Adım 2: Şüpheli onayları kaldırın.

Güvenilmeyen uygulamalara ve kullanılmayan onaylara erişimi kaldırın. Geri alma işlemi genellikle zincir üstü bir işlem gerektirir ve gas ücreti doğurur. Önce sınırsız onayları, ardından büyük onayları ve son olarak eski DeFi oturumlarından kalan onayları kaldırmaya öncelik verin.

Bu maliyet, riskle yapılan bir takastır. Eski bir onayı kapatmak için küçük bir gas ücreti ödemek, bir sözleşmeye süresiz harcama yetkisi bırakmaktan genellikle daha iyidir. Gas ücretleri yüksekse, kaldırma işlemlerini sıraya alın ve en riskli izinleri öne alın: sınırsız miktarlar, bilinmeyen sözleşmeler ve aylardır kullanmadığınız protokoller.

Bundan sonra yeni protokollerle etkileşimde, gerekenden fazla onay vermekten kaçının. Bunu aylık bir alışkanlık haline getirin. Pratik kural nettir: Rastgele bir token size “talep et” veya “kilidi aç” diye bir siteye gitmenizi söylüyorsa, bunu dolandırıcılık olarak değerlendirin. Hiçbir meşru protokol, bir onayı işlemek için seed phrase’inizi veya özel anahtarınızı istemez.

Drainer’a Karşı Koruma Kontrol Listesi

Bunlar soyut öneriler değil; her biri yukarıda anlatılan saldırı yöntemlerine karşıdır.

• Kullandığınız tüm DeFi dApp’lerini yer imlerine ekleyin. Onlara arama veya Discord, X, Telegram bağlantılarıyla ulaşmayın.
   
• Cüzdanınızı bağlamadan önce URL’yi harf harf doğrulayın. Sadece görünüme değil, tam alan adına bakın.
   
• Cüzdan onaylarını düzenli olarak gözden geçirin. Güvenilmeyen uygulamalara ve kullanılmayan sınırsız onaylara erişimi kaldırın.
   
• Yer iminizden doğrudan ulaşmadığınız bir siteden asla “Cüzdanı Doğrula” veya “Airdrop Talep Et” mesajı imzalamayın.
   
• Bir airdrop veya mint işlemi yapmadan önce duyuruları projenin resmi kanallarında doğrulayın; sadece influencer paylaşımlarına güvenmeyin.
   
• Önemli varlıklar için donanım cüzdanı kullanın. Fiziksel dokunuş veya tuş onayı, son güvenlik kontrolüdür.
   
• Yeni veya doğrulanmamış protokoller için ayrı bir “burner cüzdan” kullanın. Ana cüzdanınızı bilinmeyen dApp’lere bağlamayın.
   
• Cüzdan uygulamalarınızı, işletim sisteminizi ve tarayıcınızı güncel tutun. Güncellemeler genellikle güvenlik açıklarını kapatır.
   
• Varlıklarınızı ayırın: Küçük ve aktif kullanılan miktarları sıcak cüzdanda, büyük ve uzun vadeli varlıkları soğuk depoda saklayın.