Rocket Pool hacklendi mi: Kanıt, Sınırlar ve Güvenlik Kontrolü
İlk olarak ne yapmalısınız?
- Domain: rocketpool.net ve docs.rocketpool.net dışındaki linkleri resmî siteden çapraz kontrol edin.
- Contract: Mainnet RPL adresini 0xD33526068D116cE69F19A9ee46F0bd304F21A51f olarak doğrulayın.
- İmza: Unlimited approval, permit, proxy veya bilinmeyen çağrıyı reddedin.
- Cüzdan: Seed phrase, private key, OTP veya uzaktan erişim paylaşmayın.
- Kanıt: Şüpheli URL, adres, zaman ve hash'i kaydedin; para göndererek 'doğrulama' yapmayın.
İddiayı kanıtla test edin
Rocket Pool'un olay arşivi tek bir 'hack' yerine farklı olayları ayırır: 2022'de bir ekip iş istasyonu üzerinden iki oDAO node hesabı boşaltıldı; 2023'te Discord kanalı ele geçirildi; ayrıca yayın öncesinde bulunan ve giderilen sözleşme açıkları kayda geçirildi. Olayın protokol sözleşmesini mi, node hesabını mı yoksa sosyal kanalı mı etkilediğini ayrı okuyun.
Güvenlik iddiası; resmî contract, denetim kapsamı, bug bounty, yönetici yetkileri, geçmiş olaylar ve işlem imzası ayrı ayrı incelenerek değerlendirilir.
Güvenlik kontrolü
| Kontrol | Ne doğrulanır? |
|---|---|
| URL | Resmî domain |
| Ağ | Ethereum Mainnet |
| Contract | 0xD33526068D116cE69F19A9ee46F0bd304F21A51f |
| İmza | Miktar, hedef, gas, yetki |
Kalan riskler ve durma koşulları
Denetim ve bug bounty riski azaltır fakat yok etmez. Sahte contract, unlimited approval, phishing, hot-wallet sızıntısı ve kullanıcı hatası farklı kayıp riskleri oluşturur.
Arayüz, contract, ağ, Smartnode çıktısı veya düzenleyici kayıt burada anlatılandan farklıysa işlemi durdurun. Güncel resmî belgeyi açın; özel mesaj desteği yerine explorer, işlem simülasyonu ve resmî yardım kanalını kullanın.
Risk sonucu nasıl verilmeli?
Sonucu 'güvenli/güvensiz' diye tek kelimeye indirmeyin. Hangi contract'ın, hangi sürümün ve hangi kullanıcı davranışının incelendiğini; kanıtın tarihini ve kapsamadığı riski yazın.
Kaynaklar ve bilgi sınırı
Bilgiler Rocket Pool belgeleri, Ethereum üzerindeki doğrulanabilir sözleşmeler ve Türkiye konularında SPK ile Resmî Gazete kaynakları kullanılarak hazırlanır. Site Rocket Pool'u temsil etmez, cüzdanınıza erişmez ve işlem sonucu garanti etmez.
Son kontrol: Bilgiler 10 Kasım 2026 · 13:00 TRT tarihinde gözden geçirildi. Fiyat, gas, platform listelemesi, protokol parametreleri ve mevzuat değişebileceği için işlem gününde resmî kaynağı yeniden açın.
Sık sorulan sorular
Rocket Pool denetimden geçmiş mi?
Rocket Pool güvenlik sayfası ve Saturn 1 belgeleri birden fazla denetimi listeler. Denetim riski azaltır ancak sıfırlamaz.
Doğru RPL sözleşmesini nasıl kontrol ederim?
Ethereum Mainnet RPL adresini Rocket Pool sözleşme sayfasında doğrulayın: 0xD33526068D116cE69F19A9ee46F0bd304F21A51f.
Hangi cüzdan izni tehlikeli olabilir?
Anlamadığınız unlimited approval, permit, proxy veya bilinmeyen contract çağrılarını imzalamayın.
Destek ekibi seed phrase isteyebilir mi?
Hayır. Meşru bir ekip seed phrase, private key, OTP veya uzaktan erişim istemez.