NFT Dünyasının En Büyük Dolandırıcı Olayları

NFT’ler, dijital sanat ve koleksiyon dünyasında devrim yaratırken, aynı zamanda dolandırıcılar için de yeni bir oyun alanı oluşturdu. Milyonlarca dolarlık rug pull’lar, sahte koleksiyonlar, phishing saldırıları ve içeriden yapılan hırsızlıklar… NFT dünyası, parlayan yıldızlar kadar büyük çöküşlere de sahne oldu. Bu rehberde, NFT tarihinin en büyük dolandırıcılıklarını, nasıl gerçekleştiklerini ve bu tuzaklardan nasıl korunabileceğinizi anlatacağım.

Uyarı: Bu rehberde anlatılan olaylar gerçek dolandırıcılık vakalarıdır. Amaç, bu hatalardan ders çıkararak sizin benzer tuzaklara düşmenizi engellemektir.

NFT Nedir? Yeni Başlayanlar İçin Detaylı Rehber

NFT Dolandırıcılıkları Neden Bu Kadar Yaygın?

NFT dünyası, henüz düzenlemelerin oturmadığı, anonimliğin yüksek olduğu ve büyük paraların döndüğü bir ekosistemdir. Dolandırıcılar için biçilmiş kaftandır. İşte bu kadar çok dolandırıcılık olmasının temel nedenleri:

• Düzenleme Eksikliği: Çoğu NFT projesi, hiçbir resmi otorite tarafından denetlenmez.
• Anonimlik: Proje kurucuları genellikle kimliklerini gizleyebilir.
• FOMO (Kaçırma Korkusu): Hızlı para kazanma hayali, yatırımcıların araştırma yapmasını engeller.
• Teknik Bilgi Eksikliği: Yeni başlayanlar, phishing sitelerini veya sahte akıllı sözleşmeleri ayırt edemez.

En Büyük NFT Dolandırıcılıkları

Ders: Anonim kuruculara sahip projelere şüpheyle yaklaşın. Takma ad kullanan bir ekibin arkasında duran gerçek kimseler var mı? Araştırın.

Evolved Apes – 2.7 Milyon Dolarlık Rug Pull

Ekim 2021’de, “Evolved Apes” adlı bir NFT koleksiyonu, 10.000 adet benzersiz maymun karakteriyle piyasaya sürüldü. Projenin vaadi: Bu NFT’leri kullanarak bir dövüş oyunu geliştireceklerdi. Topluluk heyecanlandı ve koleksiyon kısa sürede 2.7 milyon dolar değerinde Ethereum topladı.

Ancak projenin kurucusu “Evil Ape” takma adını kullanan kişi, tüm fonları topladıktan sonra ortadan kayboldu. Resmi Twitter hesabı ve web sitesi silindi. Topluluk tamamen ortada kaldı. Yatırımcılar, ne oyunu ne de paralarını geri alabildi. Topluluk daha sonra kendi arasında “Fight Back Apes” adlı bir oluşum kurarak projeyi devralmaya çalıştı, ancak kaybedilen paranın çok küçük bir kısmı geri kazanılabildi.

Baller Ape Club – 1.6 Milyon Dolarlık İçeriden Satış

Baller Ape Club, 2022 başında oldukça popüler bir koleksiyon haline gelmişti. Projenin kurucusu “Baller” olarak biliniyordu. Ancak projenin arkasındaki isimlerden biri olan bir geliştirici, akıllı sözleşmedeki bir açığı kullanarak koleksiyondaki NFT’lerin bir kısmını kendisine aktardı ve 1.6 milyon dolar değerinde Ethereum karşılığında sattı.

Olay ortaya çıktığında, projenin itibarı yerle bir oldu. NFT’lerin taban fiyatı neredeyse sıfırlandı. Yatırımcılar, proje ekibinin içindeki bir kişi tarafından dolandırılmıştı. Bu olay, “rug pull”ün sadece dışarıdan değil, içeriden de gelebileceğini gösterdi.

Frosties – 1.1 Milyon Dolarlık Genç Dolandırıcılığı

Frosties, sevimli dondurma karakterlerinden oluşan bir NFT koleksiyonuydu. 2022 Ocak’ta piyasaya sürülen proje, kısa sürede tükendi ve 1.1 milyon dolar hasılat elde etti. Ancak proje sahipleri, koleksiyon satılır satılmaz tüm sosyal medya hesaplarını sildi ve fonlarla ortadan kayboldu.

Bu vakayı diğerlerinden ayıran şey, dolandırıcıların yakalanmış olmasıydı. ABD Adalet Bakanlığı, 20 yaşındaki Ethan Nguyen ve 20 yaşındaki Andre Llacuna’yı tutukladı. İkili, dolandırıcılık suçlamasıyla yargılandı. Bu, NFT dolandırıcılığı tarihindeki ilk büyük tutuklamalardan biriydi.

Ders: Frosties vakası, dolandırıcıların her zaman kaçamayacağını gösterdi. Ancak çoğu yakalanmıyor. Bu yüzden önlem almak sizin elinizde.

Big Daddy Ape Club (BDAC) – 1.3 Milyon Dolarlık Sahte Koleksiyon

Big Daddy Ape Club, ünlü Bored Ape Yacht Club’ın bir varyasyonu gibi görünen bir koleksiyondu. Projenin arkasındaki ekip, ünlü isimlerin desteğini aldıklarını iddia ediyor ve büyük vaatlerde bulunuyordu. Koleksiyon satıldıktan sonra ekip ortadan kayboldu.

Olayın ilginç yanı, dolandırıcıların projeyi satmadan önceki aylarda sahte bir topluluk oluşturmak için bot kullanmasıydı. Twitter’da binlerce takipçi, Discord’da on binlerce üye vardı. Ama neredeyse hepsi bot hesaptı. Bu taktik, birçok yatırımcıyı yanılttı.

MekaVerse Rüşvet Skandalı

MekaVerse, 2021’de büyük çıkış yapan bir robot temalı NFT koleksiyonuydu. Ancak 2022’de, proje ekibinin özel bir grup yatırımcıya “whitelist” (ön kayıt) hakkı karşılığında rüşvet aldığı iddiaları ortaya atıldı.

İddialara göre, bazı büyük yatırımcılar, ekibe ödeme yaparak koleksiyonun en nadir NFT’lerine erken erişim sağlamıştı. Bu durum, sıradan yatırımcıların adil olmayan bir ortamda işlem yaptığını gösterdi. Olayın ardından MekaVerse topluluğu büyük ölçüde dağıldı ve koleksiyonun değeri önemli ölçüde düştü.

OpenSea Phishing Saldırısı – 1.7 Milyon Dolarlık Çalıntı NFT

Şubat 2022’de, dünyanın en büyük NFT pazar yeri olan OpenSea, büyük bir phishing saldırısına hedef oldu. Saldırganlar, OpenSea kullanıcılarına sahte bir e-posta gönderdi. E-postada, kullanıcıların NFT’lerinin “güncellenmesi” gerektiği ve bir bağlantıya tıklamaları istendi.

Bağlantıya tıklayan kullanıcılar, sahte bir OpenSea sitesine yönlendirildi ve burada akıllı sözleşmeyi imzalamaları istendi. Bu sözleşmeyi imzalayanlar, NFT’lerinin kontrolünü saldırganlara vermiş oldu. 17 kullanıcının 254 adet NFT’si çalındı. Çalınan NFT’lerin toplam değeri yaklaşık 1.7 milyon dolardı.

Ders: Hiçbir zaman bir e-posta veya DM’den gelen bağlantıya tıklayarak işlem yapmayın. Her zaman pazar yerinin resmi web sitesine kendiniz gidin. Asla bilmediğiniz bir akıllı sözleşmeyi imzalamayın.

The Possessed – 5 Milyon Dolarlık Başarısız Mint (Teknik Dolandırıcılık)

The Possessed, 2022’de büyük bir hype yaratan NFT projeydi. Mint (basım) işlemi için belirlenen günde, siteye akın eden kullanıcılar “gas war” (gaz savaşı) başlattı. Yani herkes daha hızlı mint yapabilmek için yüksek gas fee ödedi.

Ancak projenin akıllı sözleşmesinde bir hata vardı. Kullanıcıların ödediği yüksek gas fee’lerin büyük kısmı proje ekibine değil, direkt olarak madencilere gitti. Koleksiyon tükendiğinde, yaklaşık 5 milyon dolar değerinde ETH gas fee olarak yakılmıştı. Proje ekibi sadece çok küçük bir miktar kazanabildi. Yatırımcılar ise hem yüksek gas fee ödedi hem de istedikleri NFT’yi alamadı.

Bu olay, teknik bir hata olsa da, birçok kişi tarafından dolandırıcılık olarak nitelendirildi çünkü proje ekibi hatayı önceden fark edip düzeltmemişti.

BAYC Instagram Hack’i – 3.6 Milyon Dolarlık Phishing

Nisan 2022’de, dünyanın en değerli NFT koleksiyonu Bored Ape Yacht Club’ın (BAYC) resmi Instagram hesabı hack’lendi. Saldırganlar, hesaptan bir “sürpriz airdrop” (ücretsiz dağıtım) duyurusu yaptı ve takipçileri sahte bir web sitesine yönlendirdi.

Sitede, cüzdanlarını bağlamaları ve bir “doğrulama” işlemi yapmaları istenen kullanıcılar, aslında NFT’lerinin kontrolünü saldırganlara vermiş oldu. Yaklaşık 3.6 milyon dolar değerinde Bored Ape ve Mutant Ape NFT’leri çalındı. Olay, resmi hesapların bile güvende olmadığını ve her zaman teyit gerektiğini gösterdi.

Ders: Binlerce takipçili ve doğrulanmış hesaplar bile hack’lenebilir. Herhangi bir “ücretsiz dağıtım” veya “sürpriz” duyurusuna şüpheyle yaklaşın. Asla sizden cüzdan bağlamanızı isteyen bir siteye güvenmeyin.

Yaygın NFT Dolandırıcılığı Yöntemleri

Büyük vakaların yanı sıra, günlük bazda karşılaşabileceğiniz dolandırıcılık yöntemleri de var:

Rug Pull (Halı Çekme): Proje kurucularının, yatırımcılardan para topladıktan sonra ortadan kaybolması. Genellikle büyük vaatler (oyun, metaverse arazisi, stake ödülleri) yapılır, topluluk büyütülür, koleksiyon satılır ve ardından herkes silinir.

Sahte (Fake) Koleksiyonlar: Popüler bir koleksiyonun taklit edilerek piyasaya sürülmesi. Örneğin “Bored Ape” yerine “Bored Ape Club” gibi benzer isimler kullanılır. Amaç, alıcıların orijinal zannetmesidir.

Phishing (Oltalama) Saldırıları: Sahte e-postalar, DM’ler veya web siteleri ile kullanıcıların cüzdanlarını bağlamasının istenmesi. Cüzdan bağlandığında, saldırganlar tüm varlıkları çalabilir.

Sahte Whitelist (Ön Kayıt) Dolandırıcılığı: Bir projenin “whitelist” (ön kayıt) hakkı için kullanıcılardan ücret talep edilmesi. Gerçek projelerde whitelist genellikle ücretsizdir veya toplulukta aktif olmayı gerektirir.

Teklif (Offer) Dolandırıcılığı: Bir NFT’ye yüksek bir teklif (offer) gönderilir. Kullanıcı teklifi kabul ettiğinde, aslında NFT’yi çok daha düşük bir fiyata satmış olur (saldırganlar sözleşmenin detaylarını gizler).

Discord Hack’leri: Popüler NFT projelerinin Discord sunucuları hack’lenir ve sahte duyurular yapılır. “Mint başladı, hemen bağlan” gibi mesajlarla kullanıcılar sahte sitelere yönlendirilir.

NFT Dolandırıcılıklarından Nasıl Korunursunuz?

İşte sizi bu tuzaklardan koruyacak altın kurallar:

1. Araştırma Yapın (DYOR): Bir projeye yatırım yapmadan önce ekibi araştırın. Gerçek isimler, geçmiş projeler, referanslar var mı? Anonim ekipler her zaman risk taşır.
2. Resmi Kanalları Kullanın: Her zaman projenin resmi web sitesini kendiniz adres çubuğuna yazın. Google’da reklam olarak çıkan sahte sitelere tıklamayın. Twitter, Discord ve Instagram’daki bağlantılara şüpheyle yaklaşın.
3. Asla Seed Phrase’inizi Paylaşmayın: Hiçbir platform, hiçbir destek ekibi, hiçbir arkadaşınız seed phrase’inizi istemez. İsteyen KESİNLİKLE dolandırıcıdır.
4. Akıllı Sözleşmeleri İmzalamadan Önce İnceleyin: Bir işlemi imzalamadan önce neyi imzaladığınızı anlamaya çalışın. “Set Approval For All” gibi izinler, cüzdanınızdaki tüm varlıkların kontrolünü başkasına verebilir.
5. Soğuk Cüzdan Kullanın: Büyük miktarda NFT veya kripto paranız varsa, bunları soğuk cüzdanda (Ledger, Trezor) saklayın. Bu sayede phishing sitelerine cüzdanınızı bağlasanız bile, imzayı fiziksel cihazınızdan onaylamadıkça varlıklar çalınamaz.
6. “Çok İyi Görünen Şeylere Şüpheyle Yaklaşın:” Size %100 kar garantisi veren, “kesin kazanç” vaat eden, “ücretsiz dağıtım” yapan hiçbir proje güvenilir değildir.
7. Topluluğu Gözlemleyin: Discord’da veya Twitter’da topluluğun nasıl olduğuna bakın. Botlarla dolu mu? Gerçek etkileşim var mı? Sorulara cevap alabiliyor musunuz? Sağlıklı bir topluluk olumlu işarettir.

Bir Dolandırıcılığa Maruz Kalırsanız Ne Yapmalısınız?

Eğer bir NFT dolandırıcılığına maruz kaldıysanız:

1. Panik Yapmayın: Soğukkanlı kalın ve adımları sırayla izleyin.
2. İşlemi Onaylamayın: Eğer bir imza istiyorsa ve emin değilseniz, imzalamayı reddedin.
3. Cüzdanın İzinsiz İşlemlerini İptal Edin: Etherscan gibi platformlardan cüzdanınıza tanımlanmış tüm “approve” (izin) işlemlerini iptal edin (revoke). Revoke.cash gibi araçlar işinizi görebilir.
4. Yeni bir Cüzdan Oluşturun: Cüzdanınızın güvenliğinden şüphe ediyorsanız, yeni bir cüzdan oluşturun ve tüm varlıklarınızı oraya taşıyın.
5. Yetkililere Bildirin: Büyük bir miktar kaybettiyseniz, ülkenizdeki siber suç birimlerine başvurun (ancak kurtarma şansınız düşüktür).
6. Topluluğu Uyarın: Twitter veya Discord’da yaşadığınız dolandırıcılığı anlatarak başkalarının aynı tuzağa düşmesini engelleyin.

Acı Gerçek: NFT dolandırıcılıklarında çalınan fonların ve NFT’lerin geri alınma oranı son derece düşüktür. Blockchain teknolojisi, işlemlerin geri alınamaz olması nedeniyle, dolandırıcılar genellikle yakalanmaz ve fonları kurtarılamaz. En iyi korunma, baştan önlem almaktır.