Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, kapanan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Onchain Lens, saldırganın toplam hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu sonraki görülen büyük kripto saldırıların sonrasındaki önemli fon akışlarından biri oldu.

Tornado Cash, Ethereum üzerindeki para deposit ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi zorlaştıran bir protokol. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen fonlar, nakde dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin görüldüğünü göstermekte, sonraki çekimlerin ne kişiye ait olduğunu. Faillerin adreslerindeki değer miktarları göz önüne alındığında, güvenlik analistleri, hareket halinde ETH değerini yakından izliyor. Yine de, elde edilen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. Dilerseniz, failler kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu dışında.

Drift Protocol, 295 milyon doların üzerinde zarar gerçekleştiği bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, saldırıda aday olan cüzdanların farklı adreslere yer değiştirdiğini gösteriyor.

Korunma kuruluşları, SEAL 911 gibi kurtarma takımlarını işbirliği başlattı. Firma, hırsızlığı Kuzey Kore ilişkili veya isimli saldırganlar ile benimsetti. Ağustos sonunda açıklanan verilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı donduruldu. Fakat, dondurulan fonların mağdurlara geri için hukuki yol haritası bitirilmesi gerekiyor. Drift’in tekrar gelişim sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye alındı. Bu sistem, mevcutlar kurtarma havuzundaki varlıkların ile birlikte bölümde elde edilecek fonların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu önemli görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, koruma uzmanların varlıkların güçleştirebilir. Ancak, bu durum artık çalınan paranın hiçbir geri alınamayacağı işaret ediyor. Koruma kurtarıcıları, saldırı sonrası Mandiant gibi güvenlik takımlarla iş devam ettirdi.