Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık iki aylık durgunluğun ardından gerçekleşen transferler, çalınan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para sahnede.

Onchain Lens, saldırganın toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu son zamanlarda görülen büyük sanal saldırıların sonrasındaki önemli para hareketlerinden biri sayılır.

Tornado Cash, ETH üzerindeki miktar deposit ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen şey protokol. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya kayıtlarının tamamen kaybolduğunu göstermiyor.

Blockchain üzerindeki görüntüleri deposit işlemlerinin belirli aralıklarla göstermekte, daha sonra transferlerin ne kişiye ait tespit etmek. Faillerin adreslerindeki varlık özellikleri göz önüne alındığında, güvenlik uzmanları, hareket halinde ETH değerini yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini gösteriyor. Dilerseniz, failler kontrolündeki başka adresler veya önceden transfer edilen miktarlar, bu toplamın dışında.

Drift Protocol, üç yüznelli milyon doların üzerinde zarar gerçekleştiği büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında kullanılan adreslerin farklı adreslere yer değiştirdiğini gösteriyor.

Güvenlik şirketleri, Mandiant gibi kurtarma güçleriyle işbirliği başlattı. Firma, hırsızlığı Dünyanın güvenilir bağlantılı UNC6862 isimli saldırganlar ile benimsetti. Eylül sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar bölümü engellendi. Fakat, dondurulan fonların mağdurlara geri dönüş amaçlı hukuki yol haritası tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye alındı. Bu model, mevcut kurtarma havuzundaki varlıkların ve bölümde sağlanacak fonların mağdurlara dağıtılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu açıdan önemli oluyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma uzmanların varlıkların zorlaştırabilir. Ancak, bu durum daha kurtarılması paranın hiçbir izlenemeyeceği anlamına. Güvenlik kurtarıcıları, saldırı sonrası SEAL 911 gibi koruma takımlarla çalışma başlattı.