20 Şubat 2026 tarihinde mexc Global borsasında yaşadığım büyük bir güvenlik zafiyeti ve sistem hatası sonucu hesabımdan 7.113,20 usdc (yaklaşık 250.000 TL) çalındı. Olayın en kritik ve kabul edilemez kısmı, borsanın kendi sistem hatasıdır. Hırsızlık girişimi sırasında fark edip manuel olarak iptal ettiğim 50 usdc’lik işlem, sistem tarafından iptal komutuma rağmen bypass edilerek onaylandı ve bu sayede hırsız apı üzerinden tüm bakiyemi boşaltabildi. Kullanıcının açıkça verdiği “iptal” komutunu yok sayan bir borsa sistemi asla güvenli sayılamaz.
Olayı fark eder etmez önce Siber Suçlarla Mücadele birimine gidip resmi şikayetimi yaptım. Ardından Emniyet Genel Müdürlüğü üzerinden resmi egm.gov.tr uzantılı e-posta ile mexc’ye ilgili işlemlerin ve varlıkların dondurulması talebi iletildi. Ancak buna rağmen mexc tarafı, I******, R** k ve L**** isimli temsilciler üzerinden günlerdir beni “Polisinizle görüşün, bilgileri onlara verdik” diyerek oyalıyor ve paramın dondurulup dondurulmadığı konusunda net, yazılı ve şeffaf bir bilgi vermiyor.
Mexc destek ekibi, yaşanan bu açık ve ağır güvenlik zafiyetine rağmen neredeyse tamamen kopyala-yapıştır, robotik cevaplarla süreci geçiştiriyor ve hırsızın çalınan varlıkları platform dışına çıkarmasına fiilen göz yumuyor. Kendi sistemlerindeki hata nedeniyle iptal komutumu yok sayan bir işlemle gerçekleşen bu hırsızlık karşısında, borsa ne güvenlik zafiyetini kabul ediyor ne de kullanıcı mağduriyetinin arkasında duruyor.
Bu süreçte mexc, benim açımdan tam anlamıyla bir pişmanlık olmuştur. Güvenlik duvarları ve işlem mantığı ciddi şekilde sorunlu görünmekte ve böyle kritik bir olayda bile kullanıcıya gerçek anlamda muhatap olacak, sorumluluk alan bir yetkili bulmak mümkün olmamaktadır. Paramın akıbeti hâlâ belirsizdir ve mağduriyetim devam etmektedir.
Mexc’den, çalınan 7.113,20 usdc tutarının eksiksiz olarak tarafıma iade edilmesini, ilgili işlemin ve iptal komutunu hiçe sayan bu sürecin sistem hatası ve güvenlik zafiyeti olarak resmi biçimde kabul edilmesini, bu güvenlik açığıyla ilgili yazılı ve net bir açıklama yapılmasını ve hesabımın güvenliğiyle ilgili gerekli tüm önlemlerin alındığının somut şekilde gösterilmesini talep ediyorum.
Vaka No (Case ıd) : 110000644984
Destek Bileti (Ticket) : #20260220000090
Paramın akıbeti netleşene ve bu ağır mağduriyetim tamamen giderilene kadar yasal tüm haklarımı sonuna kadar kullanacağımı ve sürecin peşini bırakmayacağımı kamuoyunun ve mexc yetkililerinin bilgisine sunarım.
Yorumlar