Cüzdan Drainer Dosyası

Sahte airdrop sayfası üzerinden onaylatılan akıllı sözleşmeyle boşaltılan 285.000 TL değerindeki cüzdan dosyası

Anonimleştirilmiş dosya örneği. Tüm tanımlayıcı bilgiler kaldırılmıştır.

Dosya özeti

Avrupa'da yaşayan Türkçe konuşan müvekkil, X (eski Twitter) üzerinde popüler bir kripto projesinin "airdrop iddia et" başlıklı sayfasına yönlendirildi. Cüzdanını platforma bağlayıp imza istenen "iddia" işlemini onayladıktan sonra cüzdandaki USDT, ETH ve diğer token bakiyeleri (toplam 285.000 TL değerinde) tek bir blokta birden fazla cüzdana aktarıldı. Müvekkil aslında sayfanın talep ettiği şeyin token onayı (token approval) olduğunu farketmemişti.

Tespitler

İmzalanan akıllı sözleşmenin yapısı incelendiğinde standart bir "drainer" şablonu olduğu, fonların önce iki ara cüzdana, ardından otomatik olarak bilinen bir karıştırıcı (mixer) altyapısına gönderildiği teyit edildi. Sahte airdrop sayfasının kullandığı domain ve sertifika kayıtları, daha önce benzer drainer dosyalarında gördüğümüz örüntüye uyuyordu.

Yürütülen süreç

On-chain rota raporu hazırlandı; ara cüzdan adresleri ile karıştırıcı havuzunun girişleri arasındaki bağlantı belgelendi. İlgili borsa ve altyapı sağlayıcılarına resmi yazışma trafiği başlatıldı. Sahte airdrop sayfasının altyapısını sağlayan host hizmetiyle iletişime geçilerek sayfanın kaldırılması talep edildi.

Sonuç

Yaklaşık 3 ay içerisinde, fon hareketinin geçtiği bir merkezi borsanın uyum birimi, ilgili hesabın bakiyesinde tutulu olan kısmı dondurdu ve müvekkilin başvurusuyla ilgili kayıt açtı. Tahsilat kısmî düzeyde gerçekleşti; karıştırıcıya geçen kısım için adli kanal hâlâ açık. Müvekkil, kapanış raporuyla birlikte tahsilat tutarını ve devam eden adımların listesini teslim aldı.

Not: Cüzdan drainer dosyalarında geri kazanım, fonun karıştırıcıya geçmeden önce merkezi bir borsada yakalanabilmesine bağlıdır. Erken müracaat süreci kritik biçimde değiştirir.