# Kripto cüzdan drainer'ı nedir?

> Bir cüzdan drainer'ı, bir imza alıp cüzdanı boşaltan bir oltalama kitidir: ScamSniffer'a göre 2025'te 106,106 kurbandan $83.85M kaybedildi.

- URL: https://wardmint.com/tr/what-is-a-wallet-drainer/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

Bir drainer cüzdanı kırmaz. Sahibinden, güvendiği bir projeye benzeyen bir sayfada bir imza ödünç alır ve varlıkları dışarı taşımak için kullanır.

**Hızlı cevap — Kripto cüzdan drainer'ı nedir?**

Kripto cüzdan drainer'ı, genellikle hizmet olarak kiralanan, sahte bir siteyi ya da ele geçirilmiş gerçek bir siteyi gösteren, ziyaretçiden bir cüzdanı bağlamasını ve imzalamasını isteyen, sonra varlıkları dışarı taşıyan bir oltalama kitidir. ScamSniffer, 2025'te 106,106 kurbandan $83.85M çalındığını saydı. **Wardmint**, saldırganlar almadan önce bir projenin alabileceği benzer adları tescil eder.

## EVM zincirlerinde oltalama kaynaklı cüzdan drainer kayıpları, 2023 ila 2025

*ScamSniffer yıllık raporu, 3 Ocak 2026'da yayımlandı. Rapor yalnızca oltalama sitesi drainer'larını kapsar ve bir alt sınırdır.*

| Yıl | Losses | Victims | 1 milyon $ ve üzeri vakalar |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Drainer'ların istediği imza türleri

*İmza türlerinin adları ScamSniffer 2025 raporunda listelendiği gibidir; sade dil sütunu Wardmint'in kendi açıklamasıdır.*

| Signature type | Kurbanın gerçekte neye izin verdiği | Reported in 2025 |
| --- | --- | --- |
| approve | Adlandırılmış bir adres, bir tokenın belirli bir miktarını harcayabilir | Yaygın bir tür olarak listelenir |
| permit / Permit2 | Aynı izin, zincir dışı bir imzayla verilir; kurbandan zincir üstü bir işlem olmadan | $1M ve üzeri vakalarda kayıpların %38'i ($8.72M, 3 vaka); 2025'in en büyük hırsızlığı, Eylül'de $6.5M, bir Permit imzası kullandı |
| setApprovalForAll | Adlandırılmış bir adres bir koleksiyondaki her NFT'yi taşıyabilir | Yaygın bir tür olarak listelenir |
| increaseApproval, Transfer | Daha büyük bir izin ya da doğrudan bir token transferi | Kullanımda olan türler olarak listelenir |
| EIP-7702 batch | Birden çok eylemi aynı anda çalıştıran devredilmiş hesap kodu | Pectra yükseltmesinden sonra ortaya çıktı; Ağustos'ta 2 büyük vaka, $2.54M |

## Bir cüzdan drainer'ı nasıl çalışır?

**Üç adımda çalışır: cezbetme, bağlanma, imzalama.** Cezbetme, gerçek bir projeyi kopyalayan bir sayfaya işaret eden bir mesajdaki, bir reklamdaki ya da sosyal profildeki bir bağlantıdır. Sayfa ziyaretçiden bir cüzdanı bağlamasını ister; bu da adresi ve tuttuğu tokenları açığa çıkarır. Kit sonra bir talep, bir mint ya da bir doğrulama gibi rutin görünen bir veya daha fazla imza isteği oluşturur. Kurban imzaladığında, operatör onayı ya da transferi varlıkları almak için kullanır; genellikle saniyeler içinde.

ScamSniffer, bir cüzdan drainer'ını, kötü amaçlı web sitelerinde kullanıcıları zararlı işlemleri imzalamaya yönlendiren, hızlı çıkarmaya izin veren oltalama altyapısı olarak tanımlar. Kitin bir tohum ifadesine ihtiyacı yoktur. Kullanıcı yetkiyi gönüllü olarak verir; bu yüzden bunu isteyen sayfanın inandırıcı görünmesi gerekir ve üzerinde bulunduğu alan adının bu kadar önemli olmasının nedeni de budur.

## Drainer'lar alan adlarını nereden alır?

**Kampanya için tescil edilen benzer alan adlarını ve bir ele geçirmeden sonra giderek artan biçimde projenin kendi alan adını kullanırlar.** Benzer ad yolu sade olanıdır: examplecoin-claim.xyz ya da examplecoin-airdrop.com, proje sayfasının bir kopyası, bir bağlanma düğmesi. Bu tür varyantlar [oltalamacıların hangi tür benzer alan adlarını tescil ettiği](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") içinde anlatılır ve airdrop kalıbı [sahte airdrop talep siteleri ve oltalama alan adlarının nasıl çalıştığı](https://wardmint.com/tr/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?") içinde ele alınır.

Ele geçirme yolu benzer adı tamamen atlar. Blockaid, 16 ile 23 Şubat 2026 arasındaki beş ön yüz ihlalini, daha önce Inferno olarak bilinen AngelFerno drainer hizmetine bağladı; DNS değişikliğinin aynı gününde yeni SSL sertifikaları verildi. The Block, Name.com ile kayıtlı yaklaşık bir düzine DeFi sitesinin 30 Ekim 2026 akşamı yönlendirildiğini ve bir hizmet olarak kötü amaçlı yazılım araç seti olan Step Drainer ile yüklendiğini, yaklaşık $138,000'ın üç EVM cüzdanına kadar izlendiğini bildirdi. Her iki durumda da ziyaretçi gerçek adresi yazdı.

## Drainer'lar ne kadar çalıyor ve bu azalıyor mu?

**ScamSniffer, drainer kayıplarının 2025'te %83 düşerek $83.85M'e geldiğini, daha geniş dolandırıcılık tablosunun ise büyüdüğünü bildiriyor.** 2025 toplamı 2024'ün $494M'sinin bir kısmı kadar ve kurbanlar %68 azaldı. Rapor, 2024'teki 30 vakaya karşılık 2025'te $1M ve üzeri 11 vaka saydı. Ayrıca büyük vakalardaki kayıpların %38'inin Permit ve Permit2 imzalarından oluştuğunu ve en yoğun ayın $12.17M ve 15,230 kurban ile Ağustos 2025 olduğunu buldu.

Düşen bir toplam, güvenli bir kullanıcı tabanı anlamına gelmez. Chainalysis, 13 Ocak 2026 tarihli raporunda, kripto dolandırıcılığının ve sahtekârlığının 2025'te zincir üzerinde alınan en az 14 milyar $ olduğunu; taklit dolandırıcılıklarının 2024'e göre 1,400%'den fazla arttığını ve ortalama dolandırıcılık ödemesinin $782'den $2,764'e yükseldiğini bildirdi. Drainer'lar bu tablonun bir aracıdır; Chainalysis metni, oltalama kitlerini kullanan dolandırıcılıkların dolar bazında sıradan olanlardan çok daha etkili olduğunu bildirir. ScamSniffer'ın kendi uyarısı da geçerlidir: rakamı yalnızca oltalama sitesi drainer'larını sayar.

## Bir proje, drainer'ların adını kullanmasını nasıl durdurabilir?

**Bariz adları alın, gerçek adı sertleştirin ve bildirimi hızlı yapın.** Wardmint'in 12 Kasım 2026 çalışmasına göre, en büyük 50 kripto projesinden 40'ının RDAP'ta tescilli bir -claim .com adı yoktu ve 50'den 39'unun tescilli bir -airdrop .com adı yoktu; yani bir claim cezbetmesinin ihtiyaç duyduğu tam kelimeler herkese açıktı. 171 / 578 varyantın (%29.6) boş olduğu tüm sonuçlar [2026 kripto projesi savunma amaçlı alan adı denetimi](https://wardmint.com/tr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") sayfasındadır.

Bir proje dört şekilde hareket edebilir. Kendi varyantlarını tescil edip resmi siteye yönlendirin; oltalamacı kümesi (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) yıllık $212.41 tutar. Kayıt kuruluşu hesabını ve DNS'i [kripto projesi için alan adı güvenlik kontrol listesi](https://wardmint.com/tr/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?") kullanarak sertleştirin. Mevcut benzer adları [markanızın benzer adlarını nasıl bulursunuz](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") içindeki ücretsiz araçlarla bulun. Ve canlı olanı [oltalama alan adını nasıl bildirirsiniz](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") izleyerek bildirin. Wardmint yalnızca tescil satar; izleme ya da kapatma satmaz ve yalnızca bir projenin kendi varyantlarını tescil eder, asla başka bir markanınkini değil.

## Bir kullanıcı imzalamadan önce ne yapabilir?

**Cüzdanın ne yapacağını söylediğini okuyun ve kendiniz başlatmadığınız her isteği düşmanca kabul edin.** Bir reklamdan ya da mesajdan ulaşılan bir sayfadaki bağlanma isteği, durmanız gereken noktadır. Projeyi bir yer imi ya da doğrulanmış kanallarından açın, adresin projenin duyurduğu adresle birebir aynı olduğunu kontrol edin ve imza istemini okuyun. Bir tokenın harcanmasını onaylama, bütün bir NFT koleksiyonunu onaylama ya da bir talep için Permit imzalama isteği, yukarıdaki tablodaki kalıptır. Uzun vadeli varlıklarınızı yeni sitelere bağlanmak için kullanmadığınız bir cüzdanda tutun.

Projeler her etkinlikten önce tek bir resmi adres duyurarak kullanıcılara yardım edebilir. Alıntılanabilir bir kural: meşru bir talep asla bir tohum ifadesi gerektirmez ve bir ödenek veren bir imza bir talep değildir.

## Cüzdan drainer'ları: sorular

### Bir cüzdan drainer'ı bilgisayarımda kötü amaçlı yazılım mıdır?

Genellikle hayır. Bu raporlardaki drainer'lar bir oltalama sitesinde betik olarak çalışır ve bağladığınız cüzdan aracılığıyla hareket eder. Risk, verdiğiniz imzadan gelir; cihazınıza kurulmuş bir yazılımdan değil.

### Bir drainer neden tohum ifademe ihtiyaç duymaz?

İmzalanmış bir onay ya da Permit, saldırgana herhangi bir anahtar olmadan tokenlarınızı taşıma hakkı verir. Yetki imza ile verilir ve iptal edilene ya da kullanılana kadar geçerli kalır.

### Drainer kayıpları 2025'te gerçekten düştü mü?

Evet, ScamSniffer verilerinde 106,106 kurbanda %83 düşerek $83.85M'e geldi; 2024'teki $494M'den. Rapor yalnızca oltalama sitesi drainer'larını kapsar ve bir alt sınırdır.

### Alan adlarını tescil etmek drainer'ları durdurabilir mi?

Bir drainer operatörünün önce deneyeceği adları kaldırır; örneğin claim ya da airdrop eklenmiş bir proje adı. Diğer kelimelere, barındırma platformlarındaki alt alan adlarına ya da gerçek alan adının ele geçirilmesine yönelik saldırıları durdurmaz.

### Bir drainer sitesini bulduktan sonra bir proje ne yapmalı?

Alan adını kayıt kuruluşuna ve barındırıcıya bildirin, engelleme listelerine ekleyin, her doğrulanmış kanaldan kullanıcıları uyarın ve sonraki bir anlaşmazlık için ekran görüntüleri kaydedin. Bildirim sırası, Wardmint'in oltalama alan adını bildirme rehberindedir.

**Özet**

- Cüzdan drainer'ı, bir imza alıp varlıkları taşıyan, tohum ifadesi gerektirmeyen bir oltalama kitidir.
- ScamSniffer: 2025'te $83.85M ve 106,106 kurban; 2024'te ise $494M ve 332,000.
- $1M ve üzeri vakalarda kayıpların %38'ini Permit ve Permit2 oluşturdu; en büyüğü Eylül 2025'te $6.5M idi.
- Drainer'lar benzer alan adlarında ve ele geçirilmiş gerçek alan adlarında çalışır (Şubat ve Ekim 2026 raporları).
- Chainalysis (13 Ocak 2026): 2025'te zincir üzerinde alınan kripto dolandırıcılıklarının toplamı en az $14 milyar.
- En büyük 50 projenin 50'de 40'ında -claim .com ve 50'de 39'unda -airdrop .com adları 12 Kasım 2026'da boştu.
- Wardmint kayıt satar; izleme ya da kapatma satmaz; dokuz oltalamacı sonu $212.41 yıllık tutar.

## Kaynaklar

1. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 tarihinde okundu)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 tarihinde okundu)
3. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu)
4. [Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.