Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, kapanan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Onchain Lens, saldırganın toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler sonraki işlenen büyük kripto saldırıların sonrasındaki önemli para hareketlerinden biri oldu.

Tornado Cash, Ethereum üzerindeki miktar deposit ve withdraw işlemleri arasındaki birbirine bağlı ilişkiyi zorlaştıran bir protokol. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Ancak, Tornado Cash’e yapılan varlıklar, nakde çevirildiği veya izlerinin büsbütün kaybettiklerini belirtmiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin belirli aralıklarla söylerken, daha sonra transferlerin ne kişiye ait zordur. Saldırganın adreslerindeki değer özellikleri göz önüne alındığında, kripto analistleri, kalan ETH değerini yakından izliyor. Fakat, elde edilen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını gösteriyor. Dilerseniz, saldırgan kontrolündeki başka adresler veya önceden transfer edilen miktarlar, bu toplamın dışında kalabilir.

Drift Protocol, 295 milyon doların üzerinde zarar gerçekleştiği bir saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin farklı adreslere geçiş yaptığını gösteriyor.

Korunma şirketleri, Mandiant gibi kurtarma takımlarını işbirliği başlattı. Firma, hırsızlığı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Ağustos sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Fakat, kısıtlanan fonların kullanıcılar geri dönüş için hukuki yol haritası bitirilmesi bekleniyor. Drift’in tekrar gelişim sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif geçti. Bu sistem, mevcutlar kurtarma havuzundaki varlıkların ile birlikte bölümde sağlanacak fonların mağdurlara paylaştırılmasına güç kazandırıyor. Bu Tornado Cash görülen hareketler bu kritik oluyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının varlıkların güçleştirebilir. Ancak, bu durum daha kurtarılması fonların hiçbir geri alınamayacağı işaret ediyor. Güvenlik şirketleri, kripto saldırısı sonrası SEAL 911 gibi koruma takımlarla iş devam ettirdi.