Çalınan Kripto Paralar Geri Alınabilir mi?

Kripto para hesabının ele geçirilmesi, kişinin bilgisi dışında Bitcoin veya USDT transferi yapılması, sahte bir bağlantı üzerinden özel anahtarın çalınması ya da dolandırıcıların yönlendirmesiyle kripto varlıkların başka bir cüzdana gönderilmesi sonrasında mağdurların ilk sorduğu soru genellikle aynıdır:

“Çalınan kripto paralar geri alınabilir mi?”

Bu soruya her olay için “evet” veya “hayır” şeklinde kesin cevap vermek mümkün değildir.

Blokzincir üzerinde tamamlanan bir kripto transferinin klasik banka havalesi gibi tek taraflı olarak iptal edilmesi çoğu durumda mümkün değildir. Özellikle varlık kişinin kendi kontrolündeki bağımsız bir cüzdana aktarılmışsa işlemin teknik olarak tersine çevrilmesi oldukça güç olabilir.

Ancak transferin geri çevrilememesi ile hukuken geri alma imkânının bulunmaması aynı şey değildir.

Çalınan kripto varlıkların blokzincir üzerindeki hareketleri belirli ölçüde takip edilebilir. Varlıkların merkezi bir kripto platformuna ulaşması hâlinde hesabın kimlik bilgileriyle ilişkilendirilmesi mümkün olabilir. Ceza soruşturması kapsamında banka hesapları, kripto hesapları ve diğer malvarlığı değerleri hakkında koruma tedbirleri uygulanabilir. Ayrıca failin tespit edilmesi hâlinde zarar nedeniyle özel hukuk yollarına başvurulması da gündeme gelebilir.

Türkiye’de kripto varlık hizmet sağlayıcılarının düzenleyici çerçevesi son yıllarda önemli ölçüde değişmiştir. Kripto varlık hizmet sağlayıcıları 2024 yılında Sermaye Piyasası Kanunu kapsamındaki düzenleme ve denetim rejimine alınmış; 13 Mart 2025 tarihinde yürürlüğe giren ikincil düzenlemelerle platformların kuruluşu, faaliyetleri, kripto varlıkların saklanması ve transferi gibi konular ayrıntılı biçimde düzenlenmiştir. (https://spk.gov.tr)

Bu nedenle bugün “kripto para çalındıysa hiçbir hukuki yol yoktur” yaklaşımı doğru değildir.

Asıl mesele, paranın nereye gittiğinin ne kadar hızlı tespit edilebildiğidir.

Çalınan Kripto Paranın Geri Alınması Neye Bağlıdır?

Çalınan kripto varlığın geri alınabilme ihtimali birçok faktöre bağlıdır.

En önemli unsur varlığın transfer sonrasında hangi cüzdanlara ve platformlara ulaştığıdır.

Örneğin kişinin hesabından çalınan 50.000 USDT;

önce A cüzdanına, ardından B cüzdanına ve sonrasında Türkiye’de faaliyet gösteren merkezi bir kripto platformundaki hesaba aktarılmış olabilir.

Bu durumda blokzincir üzerindeki transfer zinciri teknik olarak takip edilebiliyorsa ilgili platform hesabının soruşturma kapsamında belirlenmesi mümkün olabilir.

Buna karşılık varlıklar uzun süre boyunca çok sayıda farklı cüzdandan geçirilmiş, farklı blokzincirlere aktarılmış veya tamamen kişinin kendi kontrolündeki bağımsız cüzdanlarda tutuluyorsa sürecin teknik ve hukuki olarak daha karmaşık hâle gelmesi mümkündür.

Bu nedenle kripto varlık hırsızlığında ilk saatler ve ilk günler önemlidir.

Blockchain İşlemleri Geri Alınabilir mi?

Kural olarak blokzincir üzerinde onaylanmış bir transfer, banka havalesindeki gibi bankaya telefon edilerek iptal ettirilemez.

Örneğin kişi yanlışlıkla veya dolandırıcı tarafından kandırılarak 10 Bitcoin’i başka bir cüzdana gönderdiyse işlemin blokzincirde tamamlanmasından sonra gönderen kişinin tek taraflı olarak;

“Bu işlemi geri alıyorum.”

deme imkânı bulunmayabilir.

Ancak bu durum kripto varlığın tamamen ortadan kaybolduğu anlamına gelmez.

Bitcoin, Ethereum ve birçok yaygın blokzincirde transferler belirli ölçüde açık şekilde kayıt altındadır.

İşleme ilişkin;

• gönderen cüzdan,
• alıcı cüzdan,
• miktar,
• işlem zamanı,
• transaction hash veya TXID

gibi bilgiler takip edilebilir.

Bu nedenle blockchain işlemlerinde temel fark şudur:

İşlem geri çevrilemeyebilir ancak para hareketi takip edilebilir.

Çalınan Kripto Paranın Blockchain Üzerinde Takibi Nasıl Yapılır?

Kripto para hırsızlığında yapılması gereken ilk teknik işlemlerden biri fon hareketlerinin haritalandırılmasıdır.

Örneğin kişinin hesabından 100.000 USDT çalındığını düşünelim.

İlk transfer:

Mağdur cüzdanı → Cüzdan A

şeklinde gerçekleşebilir.

Daha sonra:

Cüzdan A → Cüzdan B → Cüzdan C → Kripto platformu

şeklinde devam edebilir.

Bu durumda her transferin TXID’si ve alıcı adresi tespit edilerek bir fon akış haritası hazırlanabilir.

Bu haritanın amacı yalnızca kripto varlığın nerede bulunduğunu görmek değildir.

Asıl amaç;

varlığın kimlik doğrulaması yapılan merkezi bir platforma ulaştığı noktayı tespit etmektir.

Çünkü self-custody bir cüzdan adresinin arkasındaki kişinin kim olduğu blokzincir kaydından doğrudan anlaşılmayabilir.

Ancak cüzdan varlıkları bir merkezi kripto platformundaki kullanıcı hesabına aktardığında platformun KYC kayıtları soruşturma bakımından önemli hâle gelebilir.

Merkezi Kripto Borsasına Ulaşan Para Geri Alınabilir mi?

Çalınan kripto varlıkların merkezi bir kripto varlık hizmet sağlayıcısına ulaşması, soruşturma açısından önemli bir aşamadır.

Türkiye’de kripto varlık platformları artık SPK düzenleme ve denetim sisteminin içerisindedir. SPK, faaliyette bulunan kripto varlık hizmet sağlayıcılarına ilişkin güncel listeyi kamuya açık olarak yayımlamaktadır. (https://spk.gov.tr)

2025 yılında yürürlüğe giren düzenlemeler de kripto varlıkların saklanması ve transfer edilmesi dâhil olmak üzere platform faaliyetlerini ayrıntılı şekilde düzenlemiştir. (https://spk.gov.tr)

Dolayısıyla çalınan varlık belirli bir platform hesabına ulaştığında, soruşturma makamlarının ilgili platformdan;

hesap sahibinin kimlik bilgileri, işlem kayıtları, cüzdan hareketleri ve ilgili diğer verileri

talep etmesi gündeme gelebilir.

Ancak burada önemli bir nokta bulunmaktadır:

Kripto platformuna ulaşan para otomatik olarak mağdura iade edilmez.

Platformun kendi inisiyatifiyle, yalnızca mağdurun “bu para benimdi” beyanına dayanarak başka kullanıcının varlıklarını iade etmesi her durumda mümkün değildir.

Adli makamların sürece dâhil olması gerekebilir.

Platforma Hemen Bildirim Yapılmalı mı?

Evet, platform biliniyorsa gecikmeden bildirim yapılması yararlı olabilir.

Örneğin çalınan USDT’nin belirli bir merkezi borsaya ulaştığı tespit edilmişse platformun güvenlik veya hukuk birimine;

• cüzdan adresi,
• TXID,
• işlem zamanı,
• transfer miktarı,
• mağdurun hesap bilgileri,
• varsa savcılık soruşturma numarası

ile birlikte bildirim yapılabilir.

Bu başvuru tek başına varlıkların iadesini garanti etmez.

Ancak platformun ilgili hesabı ve işlem kayıtlarını tespit edebilmesi ve daha sonra gelecek adli taleplerle eşleştirebilmesi açısından faydalı olabilir.

Savcılığa Başvuru Yapılmalı mı?

Çalınan kripto varlıkların geri alınmasında en önemli hukuki yollardan biri Cumhuriyet Başsavcılığına suç duyurusunda bulunmaktır.

Burada olayın nasıl meydana geldiği ayrıntılı şekilde açıklanmalıdır.

Örneğin:

Kripto hesabı ne zaman ele geçirildi?

İki faktörlü doğrulama devre dışı mı bırakıldı?

Mağdur sahte bir bağlantıya mı tıkladı?

Seed phrase veya private key ele mi geçirildi?

Kripto platformu hesabına izinsiz giriş mi yapıldı?

Varlıklar hangi cüzdan adresine gönderildi?

TXID’ler nelerdir?

Varlıklar daha sonra hangi adreslere aktarıldı?

Bu bilgilerin mümkün olduğunca teknik verilerle birlikte sunulması soruşturmanın etkinliği bakımından önemlidir.

Kripto Paranın Çalınması Hangi Suçu Oluşturur?

“Kripto para çalınması” tek bir suç tipini ifade etmez.

Somut olayın gerçekleşme biçimine göre farklı ceza hukuku hükümleri gündeme gelebilir.

Örneğin kişi bir sahte yatırım sitesi veya mesajla kandırılarak kendi iradesiyle kripto varlık gönderiyorsa dolandırıcılık veya nitelikli dolandırıcılık değerlendirmesi yapılabilir.

Buna karşılık mağdurun hesabına hukuka aykırı erişilerek kripto varlık başka hesaba aktarılmışsa olayın niteliğine göre bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık, bilişim sistemine hukuka aykırı erişim veya bilişim sistemindeki veriler üzerinde hukuka aykırı işlemlere ilişkin suçlar gündeme gelebilir.

Türk Ceza Kanunu bu alanlarda nitelikli hırsızlık, nitelikli dolandırıcılık ve bilişim sistemlerine yönelik suçlara ilişkin ayrı hükümler içermektedir. Nihai suç vasfı olayın gerçekleşme şekline göre soruşturma ve kovuşturma makamlarınca belirlenir. (Mevzuat)

Bu nedenle mağdurun şikâyet dilekçesinde yalnızca;

“TCK m.158 kapsamında cezalandırılsın.”

şeklinde bir talepte bulunmasından ziyade olayın bütün teknik detaylarının açıklanması daha önemlidir.

Kripto Varlıklara El Konulabilir mi?

Somut olayın hukuki niteliğine göre ceza muhakemesi kapsamında malvarlığı değerlerine el koyma tedbirleri gündeme gelebilir.

CMK m.128, maddede sayılan belirli suçlardan elde edildiğine ilişkin kuvvetli şüphe bulunan malvarlığı değerleri bakımından el koyma mekanizması öngörmektedir.

Maddede bilişim sistemlerinin kullanılması suretiyle gerçekleştirilen belirli nitelikli hırsızlık ve nitelikli dolandırıcılık hâlleri de sayılmaktadır. (Mevzuat)

Bu nedenle soruşturma sırasında çalınan kripto varlığın belirli bir hesapta veya platformda bulunduğu tespit edilirse olayın niteliğine göre koruma tedbiri uygulanması talep edilebilir.

Burada amaç, soruşturma devam ederken varlığın yeniden başka hesaplara aktarılmasının önüne geçmektir.

El Konulan Kripto Varlık Mağdura İade Edilebilir mi?

Ceza Muhakemesi Kanunu yalnızca el koymayı değil, el konulan malvarlığının şartları oluştuğunda iadesini de düzenlemektedir.

CMK m.131 kapsamında, el konulan eşyanın soruşturma veya kovuşturma bakımından muhafazasına artık gerek bulunmaması veya müsadereye tabi tutulmayacağının anlaşılması hâlinde iade mekanizması bulunmaktadır. (Mevzuat)

Ancak kripto varlıklarda iadenin teknik uygulanış şekli somut olayın özelliklerine göre değişebilir.

Örneğin varlık bir platform hesabında bloke edilmiş olabilir veya adli makam tarafından başka şekilde muhafaza altına alınmış olabilir.

Bu nedenle;

“Savcılık varlığı bulduysa ertesi gün mağdur hesabına gönderir.”

şeklinde otomatik bir süreç bulunduğu düşünülmemelidir.

Mülkiyetin ve suçtan kaynaklanan varlığın kime ait olduğunun ortaya konulması gerekir.

Self-Custody Cüzdana Aktarılan Kripto Para Geri Alınabilir mi?

En zor senaryolardan biri budur.

Self-custody cüzdanda private key veya seed phrase kullanıcı tarafından kontrol edilir.

Çalınan varlık doğrudan dolandırıcının kendi kontrolündeki böyle bir cüzdana aktarılmışsa merkezi bir platformun;

“hesabı dondurma”

imkânı bulunmaz.

Çünkü ortada hesabı yöneten bir banka veya merkezi kripto borsası olmayabilir.

Bununla birlikte cüzdan takip edilmeye devam edilebilir.

Fail kripto varlığı ileride;

• merkezi bir kripto borsasına,
• başka bir hizmet sağlayıcıya,
• nakde dönüştürmek amacıyla kimlik doğrulamalı bir hesaba

aktarabilir.

Bu noktada yeniden hukuki müdahale imkânı doğabilir.

Dolayısıyla self-custody cüzdan kullanılması hukuki takibi imkânsızlaştırmaz; ancak fiilî el koymayı daha zor hâle getirebilir.

Private Key veya Seed Phrase Çalındıysa Ne Yapılmalı?

Private key veya seed phrase ele geçirilmişse ilgili cüzdanın kontrolünün tehlikeye girdiği kabul edilmelidir.

Cüzdanda hâlen kripto varlık bulunuyorsa, güvenlik uzmanlığı gerektiren durumlar saklı kalmak üzere, kalan varlıkların güvenli bir cüzdana taşınması gündeme gelebilir.

Ayrıca;

hangi cihazın kullanıldığı, hangi siteye giriş yapıldığı, sahte uygulamanın nereden indirildiği, hangi tarihte yetkisiz transfer yapıldığı

tespit edilmelidir.

Seed phrase’in ele geçirildiği düşünülen cihaz veya tarayıcı kayıtlarının hemen silinmesi yerine mümkünse delil bütünlüğü korunmalıdır.

Özellikle yüksek tutarlı olaylarda cihazlar üzerinde sonradan dijital inceleme yapılması gerekebilir.

Kripto Borsası Hesabı Hacklendiyse Kim Sorumludur?

Bu soruya her olay için aynı cevap verilemez.

Öncelikle yetkisiz işlemin neden gerçekleştiği belirlenmelidir.

Örneğin kullanıcı;

şifresini üçüncü kişiye vermiş, phishing sitesine girmiş veya doğrulama kodunu dolandırıcıyla paylaşmış olabilir.

Başka bir olayda ise platformun kendi güvenlik sisteminde zafiyet bulunduğu ileri sürülebilir.

Bu nedenle platformun sorumluluğu bakımından;

• sözleşmesel yükümlülükler,
• platformun güvenlik tedbirleri,
• kullanıcının kusuru,
• kimlik doğrulama sistemi,
• işlem uyarıları,
• olay anındaki teknik kayıtlar

birlikte değerlendirilmelidir.

Kripto varlık hizmet sağlayıcılarının bilgi sistemleri, teknolojik altyapıları, iç kontrol ve risk yönetim yapıları 2025 yılında yürürlüğe giren SPK ikincil düzenlemelerinin kapsamındadır. (https://spk.gov.tr)

Bu nedenle platform kaynaklı olduğu ileri sürülen kayıplarda yalnızca ceza soruşturması değil, platformun kendi düzenleyici ve sözleşmesel yükümlülüklerine uyup uymadığı da incelenebilir.

Kripto Platformuna Karşı Tazminat Davası Açılabilir mi?

Somut olayın özelliklerine göre mümkün olabilir.

Ancak bir kripto platformunda dolandırıcının hesabının bulunması, platformu otomatik olarak mağdurun zararından sorumlu hâle getirmez.

Platforma karşı sorumluluk ileri sürülebilmesi için örneğin;

platformun hukuki veya sözleşmesel yükümlülüğünü ihlal edip etmediği, güvenlik önlemlerinde eksiklik bulunup bulunmadığı, bildirim sonrasında gerekli işlemleri yapıp yapmadığı veya somut olayla bağlantılı başka bir kusuru bulunup bulunmadığı

incelenmelidir.

Bu nedenle platforma karşı açılacak tazminat davası ile doğrudan hırsız veya dolandırıcıya karşı ileri sürülecek talepler aynı hukuki temele dayanmayabilir.

Fail Bulunursa Tazminat Davası Açılabilir mi?

Evet.

Kripto varlığı hukuka aykırı olarak alan veya zarara sebep olan kişinin tespit edilmesi hâlinde ceza soruşturmasının yanında özel hukuk yolları da gündeme gelebilir.

Somut olaya göre;

• haksız fiil,
• sebepsiz zenginleşme,
• sözleşmeye aykırılık

gibi hukuki sebeplere dayanarak zarar talep edilebilir.

Burada talebin hangi değerden hesaplanacağı da önemli olabilir.

Örneğin 1 Bitcoin çalındıktan sonra Bitcoin fiyatının önemli ölçüde artması durumunda;

zararın transfer tarihindeki Türk lirası karşılığı mı, dava tarihindeki değer mi yoksa aynen iade talebinin mümkün olup olmadığı mı

gibi konular somut uyuşmazlığın yapısına göre ayrıca değerlendirilmelidir.

İhtiyati Haciz Talep Edilebilir mi?

Failin kimliği ve malvarlığı tespit edilmişse özel hukuk bakımından ihtiyati haciz veya ihtiyati tedbir gibi geçici hukuki koruma yolları değerlendirilebilir.

Örneğin şüphelinin;

banka hesapları, taşınmazları veya başka malvarlıkları

bulunuyorsa, alacağın niteliğine göre esas dava sonuçlanmadan malvarlığının kaçırılmasını önlemeye yönelik tedbirler gündeme gelebilir.

Ancak ihtiyati haciz ve ihtiyati tedbirin şartları birbirinden farklıdır.

Bu nedenle yalnızca;

“Savcılık hesapları dondurmadı, hukuk mahkemesinden donduralım.”

şeklinde otomatik bir süreç bulunmamaktadır.

Talep edilen koruma tedbirinin hukuki şartlarının ayrıca oluşması gerekir.

Yurt Dışındaki Kripto Borsasına Giden Para Geri Alınabilir mi?

Mümkün olabilir ancak süreç daha zorlaşabilir.

Çalınan kripto varlık yabancı bir platforma ulaşmışsa öncelikle;

platformun hangi ülkede bulunduğu, hangi tüzel kişi tarafından işletildiği, KYC sistemi bulunup bulunmadığı ve adli makamlardan gelen taleplere nasıl cevap verdiği

belirlenmelidir.

Yabancı platformdan kullanıcı bilgisi veya malvarlığı hakkında işlem yapılması bazı durumlarda uluslararası adli yardımlaşma süreçlerini gerektirebilir.

Bu nedenle yurt dışındaki bir borsaya ulaşan varlığın geri alınması imkânsız değildir; ancak Türkiye’deki bir platforma ulaşan varlığa göre daha uzun ve karmaşık bir süreç ortaya çıkabilir.

Yurt Dışı Borsasının Türkiye’de Faaliyet Göstermesi Önemli midir?

Evet.

Türkiye’de kripto varlık hizmet sağlayıcılarına ilişkin hukuki sistem yalnızca yerli platformları ilgilendirmemektedir.

SPK, kripto varlıkların alım-satımı, takası, transferi ve saklanmasına yönelik faaliyetlerin Sermaye Piyasası Kanunu kapsamında olduğunu açıklamaktadır. (https://spk.gov.tr)

Dolayısıyla olayda kullanılan yabancı platformun Türkiye’deki faaliyet biçimi de hukuki değerlendirmeye konu olabilir.

Ancak yabancı platformun mevzuata aykırı biçimde Türkiye’ye hizmet sunuyor olması, çalınan varlığın otomatik olarak geri alınmasını sağlamaz.

USDT Çalındıysa Geri Alınabilir mi?

USDT kripto dolandırıcılığı ve hesap hırsızlıklarında uygulamada sık kullanılan varlıklardan biridir.

USDT’nin gönderildiği ağ önemlidir.

Örneğin transfer;

Ethereum, Tron veya başka bir blockchain üzerinde gerçekleştirilmiş olabilir.

Mağdurun şu bilgileri mutlaka kaydetmesi gerekir:

• kullanılan ağ,
• gönderilen USDT miktarı,
• alıcı cüzdan adresi,
• TXID,
• transfer tarihi ve saati,
• transferin yapıldığı platform.

Bu veriler üzerinden sonraki hareketler takip edilebilir.

Örneğin çalınan 100.000 USDT daha sonra merkezi bir kripto platformundaki hesaba gönderilmişse bu durum soruşturma açısından önemli bir temas noktası oluşturabilir.

Bitcoin Çalındıysa Geri Alınabilir mi?

Bitcoin transferleri blokzincir üzerinde izlenebilir niteliktedir.

Ancak Bitcoin’in bir cüzdandan diğerine aktarılmasının izlenebilmesi ile cüzdanın sahibinin kim olduğunun bilinmesi farklı meselelerdir.

Örneğin;

bc1ABC… → bc1XYZ… → merkezi borsa

şeklinde bir hareket görülmesi hâlinde ilk iki cüzdanın sahibinin kim olduğu doğrudan blokzincirden belirlenemeyebilir.

Ancak son cüzdan merkezi bir kripto platformuna aitse ilgili kullanıcı hesabının soruşturulması mümkün olabilir.

Bu nedenle blockchain analizinin amacı çoğu zaman ilk cüzdanın sahibini doğrudan bulmak değil, paranın kimlik bilgisiyle ilişkilendirilebileceği bir noktaya kadar izini sürmektir.

Cüzdan Adresi Failin Kimliğini Gösterir mi?

Hayır.

Bir cüzdan adresinin bilinmesi, failin adı ve kimlik numarasının bilindiği anlamına gelmez.

Cüzdan adresleri takma adlı veya pseudonymous nitelikte olabilir.

Ancak adres;

belirli bir platform hesabıyla, banka hesabıyla veya başka bir kimlik doğrulamalı hizmetle bağlantılı hâle geldiğinde cüzdanın arkasındaki kişinin tespit edilme ihtimali artabilir.

Bu nedenle yalnızca tek bir cüzdan adresine bakmak yerine cüzdanlar arasındaki ilişki ve fon hareketlerinin bütünü değerlendirilmelidir.

Mixer veya Çok Sayıda Cüzdan Kullanılması Takibi İmkânsızlaştırır mı?

Failin parayı çok sayıda cüzdana bölmesi veya izini zorlaştıran teknolojiler kullanması araştırmayı güçleştirebilir.

Ancak bunun otomatik olarak takibi imkânsız hâle getirdiğini söylemek doğru değildir.

Önemli olan;

varlıkların sonraki aşamada hangi hizmetlerle etkileşime girdiği, merkezi platformlara ulaşıp ulaşmadığı ve fonların başka malvarlığı değerlerine dönüştürülüp dönüştürülmediğidir.

Bu tür olaylar sıradan bir banka dolandırıcılığı dosyasına göre daha yoğun teknik inceleme gerektirebilir.

Kripto Varlıkların MASAK Boyutu Var mı?

Evet.

Kripto varlık hizmet sağlayıcıları MASAK yükümlülük sisteminin de içerisindedir.

MASAK, kripto varlık hizmet sağlayıcılarının yükümlülüklerine ilişkin rehberini 30 Eylül 2025 tarihinde güncellemiştir. (Hazine ve Maliye Bakanlığı)

Bu sistem;

müşterinin tanınması, işlem izleme ve şüpheli işlemlerin değerlendirilmesi gibi yükümlülükler bakımından önem taşımaktadır.

Dolayısıyla çalınan varlıkların merkezi bir kripto platformundan geçirilmesi, işlemlerin yalnızca teknik blockchain kayıtlarından ibaret olmadığı; düzenlemeye tabi bir kuruluşun müşteri ve işlem kayıtlarının da gündeme gelebileceği anlamına gelebilir.

Çalınan Kriptoyu Geri Almak İçin “Recovery Firm” Kullanılmalı mı?

Bu konuda çok dikkatli olunmalıdır.

Kripto para hırsızlığına uğrayan mağdurların ikinci kez dolandırılması oldukça kolaydır.

Örneğin mağdura birkaç gün sonra şu mesaj gelebilir:

“Çalınan Bitcoinlerinizi blockchain üzerinde tespit ettik. 3.000 dolar recovery fee öderseniz parayı hesabınıza aktaracağız.”

Daha sonra;

“vergi”,
“gas fee”,
“uluslararası transfer ücreti”,
“cüzdan doğrulama bedeli”

adı altında yeni ödemeler talep edilebilir.

Özellikle cüzdanın private key’ine sahip olmadığını hâlde;

“Blockchain işlemini geri çevirebiliriz.”

diyen kişilere karşı dikkatli olunmalıdır.

Teknik analiz ile işlem üzerinde tasarruf yetkisi farklı şeylerdir.

Kripto Para Çalındığında İlk 24 Saatte Ne Yapılmalı?

İlk aşamada şu işlemlerin yapılması önemlidir:

1. Yeni transferleri durdurun.
2. İlgili kripto hesabının şifresini değiştirin ve güvenliğini sağlayın.
3. Hesaba bağlı e-posta ve telefon güvenliğini kontrol edin.
4. Cüzdan adreslerini ve TXID’leri kaydedin.
5. Hesap hareketlerini ve ekran görüntülerini saklayın.
6. Transferin ulaştığı platform tespit edilebiliyorsa bildirim yapın.
7. Banka hareketi bulunuyorsa dekontları muhafaza edin.
8. Delilleri silmeden savcılık başvurusunu hazırlayın.
9. Yüksek tutarlı olaylarda fon akışının teknik analizini yaptırmayı değerlendirin.
10. Dolandırıcı veya sözde recovery şirketlerine yeni ödeme yapmayın.

Özellikle şifre veya seed phrase hırsızlığı bulunan vakalarda cihaz üzerindeki dijital delillerin korunması önemlidir.

Hangi Deliller Saklanmalıdır?

Kripto hırsızlığında delil dosyası mümkün olduğunca teknik ve kronolojik hazırlanmalıdır.

Özellikle;

• cüzdan adresleri,
• TXID’ler,
• blockchain ağı,
• kripto miktarı,
• transfer tarihleri,
• kripto platformu hesapları,
• giriş uyarıları,
• e-posta kayıtları,
• SMS doğrulama mesajları,
• IP veya cihaz bildirimleri,
• WhatsApp ve Telegram konuşmaları,
• phishing sitesi adresleri,
• kullanılan sahte uygulamalar,
• banka dekontları

saklanmalıdır.

Yalnızca;

“Hesabımda 100.000 dolar vardı, şimdi yok.”

şeklindeki ekran görüntüsü para hareketini takip etmek için yeterli olmayabilir.

Asıl önemli deliller transfer kayıtlarıdır.

Savcılık Başvurusunda Ne Talep Edilebilir?

Somut olayın özelliklerine göre soruşturma kapsamında;

• cüzdan hareketlerinin araştırılması,
• transferin ulaştığı platformlardan bilgi istenmesi,
• kullanıcı hesaplarının tespit edilmesi,
• banka hesap hareketlerinin getirtilmesi,
• IP ve giriş kayıtlarının incelenmesi,
• ilgili dijital materyaller üzerinde inceleme yapılması,
• şartları varsa malvarlığı değerleri hakkında koruma tedbirleri uygulanması

talep edilebilir.

CMK m.128 belirli nitelikli malvarlığı ve bilişim suçları bakımından malvarlığı değerlerine el koymaya ilişkin özel mekanizma öngörmektedir. (Mevzuat)

Bu nedenle özellikle kripto varlığın hâlen belirli bir platform hesabında bulunduğu dosyalarda hızlı başvuru önemlidir.

Savcılığa Başvurmak Paranın Kesin Geri Alınacağı Anlamına Gelir mi?

Hayır.

Bu konuda gerçekçi olmak gerekir.

Ceza soruşturması başlamış olması çalınan varlıkların otomatik olarak bulunacağı veya mağdura iade edileceği anlamına gelmez.

Sonuç;

failin kullandığı teknolojiye, paranın transfer zincirine, kullanılan platformlara, platformların bulunduğu ülkeye ve failin tespit edilip edilemediğine

bağlıdır.

Ancak erken yapılan başvuru ve ayrıntılı para izi çalışması, müdahale edilebilecek noktaların kaybolmasını önleyebilir.

Çalınan Kripto Paranın Geri Alınma Şansı Hangi Durumlarda Daha Yüksektir?

Genel olarak şu durumlar süreci kolaylaştırabilir:

Varlığın merkezi bir kripto platformuna ulaşması: Platform nezdinde kullanıcı ve işlem kayıtları bulunabilir.

Transfer zincirinin açık şekilde takip edilebilmesi: Cüzdan hareketlerinin kesintisiz belirlenebilmesi soruşturmayı kolaylaştırabilir.

Hızlı hareket edilmesi: Varlıklar başka adreslere aktarılmadan koruma tedbiri uygulanması ihtimali artabilir.

Failin banka veya kripto hesabının tespit edilebilmesi: Kimliğe ulaşılması kolaylaşabilir.

Delillerin eksiksiz olması: TXID, cüzdan adresleri ve platform kayıtları soruşturmayı daha somut hâle getirir.

Buna karşılık varlıkların uzun süre çok sayıda bağımsız cüzdanda dolaştırılması ve yurt dışındaki farklı hizmetlere aktarılması süreci zorlaştırabilir.

SPK Listesinde Olmayan Platformdan Çalınan Para İçin Ne Yapılabilir?

Platformun SPK listesinde bulunmaması mağdurun ceza hukuku yollarını ortadan kaldırmaz.

SPK, kripto varlık hizmet sağlayıcılarının faaliyetine ilişkin güncel platform listelerini yayımlamaktadır. (https://spk.gov.tr)

Ancak sahte veya izinsiz bir platform üzerinden gerçekleşen olayda temel mesele yine;

failin tespiti, para hareketlerinin izlenmesi ve malvarlığına ulaşılmasıdır.

Ayrıca platformun izinsiz faaliyet gösterdiği iddiası SPK mevzuatı bakımından ayrıca değerlendirmeye konu olabilir. SPK, kripto varlıkların alım-satımı, transferi ve saklanmasına ilişkin profesyonel faaliyetlerin mevzuat kapsamına girdiğini açıklamıştır. (https://spk.gov.tr)

Çalınan Kripto Paranın Vergisi veya Bloke Açma Ücreti Ödenirse Para Geri Gelir mi?

Gerçek bir adli veya düzenleyici işlem bulunduğu doğrulanmadan bu tür ödemeler yapılmamalıdır.

Özellikle mağdurlara;

“Çalınan 100.000 USDT bulundu. %10 vergi öderseniz hesabınıza geçecek.”

şeklinde mesajlar gönderilmesi ikinci dolandırıcılık ihtimalini gündeme getirebilir.

Savcılık, mahkeme veya gerçek kripto platformu tarafından yürütülen süreçlerle sahte recovery taleplerinin birbirinden ayrılması gerekir.

Sıkça Sorulan Sorular

Çalınan kripto para gerçekten geri alınabilir mi?

Evet, bazı dosyalarda mümkün olabilir; ancak kesin garanti verilemez. En önemli faktörler varlığın hangi cüzdan ve platformlara ulaştığı, failin tespit edilip edilemediği ve hukuki işlemlerin ne kadar hızlı başlatıldığıdır.

Blockchain transferi iptal edilebilir mi?

Kural olarak onaylanmış blockchain transferi tek taraflı biçimde iptal edilemez. Ancak transferin geri çevrilememesi, cüzdan hareketlerinin takip edilemeyeceği veya hukuki koruma tedbiri uygulanamayacağı anlamına gelmez.

USDT çalındıysa ne yapılmalı?

Kullanılan ağ, alıcı cüzdan, TXID ve transfer miktarı tespit edilmeli; sonraki cüzdan hareketleri incelenmeli ve merkezi bir platforma ulaşılıyorsa platform ile adli makamlar nezdinde işlem yapılması değerlendirilmelidir.

Bitcoin çalındıysa cüzdan sahibi bulunabilir mi?

Cüzdan adresinden kişinin kimliği doğrudan anlaşılmayabilir. Ancak Bitcoin başka bir kimlik doğrulamalı platforma gönderildiğinde kullanıcı hesabına ilişkin kayıtlar soruşturma bakımından önemli hâle gelebilir.

Kripto borsası çalınan parayı dondurabilir mi?

Platformun somut olayda hangi işlemi yapabileceği kendi hukuki yükümlülüklerine ve adli makamların kararlarına bağlıdır. Bu nedenle platforma hızlı bildirim yapılması yararlı olmakla birlikte otomatik dondurma veya iade garantisi bulunmamaktadır.

Çalınan kripto para için savcılığa başvurulur mu?

Evet. Olayın niteliğine göre Cumhuriyet Başsavcılığına suç duyurusunda bulunulabilir. Başvuruda cüzdan adresleri, TXID’ler, platform kayıtları ve olayın kronolojisinin sunulması önemlidir.

Kripto paralara el konulabilir mi?

Somut olayda CMK m.128’de öngörülen şartlar ve maddede sayılan suçlardan biri bulunuyorsa malvarlığı değerlerine el koyma tedbiri gündeme gelebilir. (Mevzuat)

El konulan kripto para geri verilebilir mi?

CMK m.131, muhafazasına gerek kalmayan ve müsadereye tabi olmayacağı anlaşılan el konulmuş eşyanın iadesine ilişkin mekanizma öngörmektedir. Kripto varlığa uygulanış şekli dosyanın teknik ve hukuki durumuna göre belirlenir. (Mevzuat)

Self-custody cüzdana giden para kurtarılabilir mi?

Daha zordur. Merkezi bir kuruluşun hesabı dondurma imkânı bulunmayabilir. Bununla birlikte cüzdan hareketleri takip edilerek varlığın daha sonra merkezi platforma ulaşıp ulaşmadığı izlenebilir.

Yurt dışındaki kripto borsasına giden para geri alınabilir mi?

Mümkün olabilir; ancak yabancı platformlardan bilgi veya koruma tedbiri elde edilmesi uluslararası süreçler nedeniyle daha karmaşık olabilir.

Kripto hesabı hacklendiyse borsa sorumlu mudur?

Her durumda değil. Yetkisiz işlemin müşterinin güvenlik bilgilerinin ele geçirilmesinden mi yoksa platform kaynaklı güvenlik eksikliğinden mi kaynaklandığı incelenmelidir. Platformun düzenleyici ve sözleşmesel yükümlülüklerini ihlal edip etmediği somut olay özelinde değerlendirilir.

Sonuç: Çalınan Kripto Paranın Geri Alınmasında En Kritik Unsur Para İzini Kaybetmemektir

Çalınan kripto paraların geri alınması imkânsız değildir, ancak klasik banka hesabındaki paranın geri alınmasından farklı bir hukuki ve teknik süreç gerektirir.

Blokzincir üzerinde tamamlanan transfer çoğu zaman geri çevrilemez. Buna karşılık transfer zinciri izlenebilir ve varlık merkezi bir kripto platformuna ulaştığında soruşturma makamlarının ilgili kullanıcı hesabını tespit etme ihtimali ortaya çıkabilir.

Türkiye’de kripto varlık hizmet sağlayıcılarının 2024 yılında SPK düzenleme ve denetimi kapsamına alınması ve 2025 yılında kripto varlıkların saklanması ve transferine ilişkin ayrıntılı düzenlemelerin yürürlüğe girmesi, merkezi platformlar bakımından daha belirgin bir hukuki altyapı oluşturmuştur. (https://spk.gov.tr)

Ceza muhakemesi bakımından ise olayın suç vasfına ve CMK’daki şartlara göre malvarlığı değerlerine el koyma tedbirleri gündeme gelebilir. Özellikle belirli nitelikli hırsızlık ve nitelikli dolandırıcılık hâlleri CMK m.128 kapsamındaki malvarlığı tedbirleri açısından önem taşımaktadır. (Mevzuat)

Bu nedenle kripto para hırsızlığında izlenebilecek en sağlıklı yol;

hesabın güvenliğini sağlamak → yeni transferleri durdurmak → cüzdan adreslerini ve TXID’leri çıkarmak → blockchain üzerindeki fon hareketlerini haritalandırmak → transferin ulaştığı platformları tespit etmek → platformlara bildirim yapmak → gecikmeden savcılık başvurusunda bulunmak → gerekli malvarlığı tedbirlerini talep etmek → fail tespit edildiğinde özel hukuk yollarını ayrıca değerlendirmek

şeklindedir.

Özellikle yüksek tutarlı dosyalarda “kripto para çalındı” şeklinde genel bir şikâyet yerine, hangi varlığın hangi cüzdandan hangi cüzdana gittiğini gösteren teknik para akışının hukuki dosyaya dönüştürülmesi önemlidir.

Çünkü çalınan kripto varlıklarda çoğu zaman temel soru, paranın blockchain üzerinde hareket edip etmediği değil;

paranın kimlik tespiti yapılabilecek bir noktaya ulaşmadan önce hukuki müdahalenin yapılıp yapılamadığıdır.