Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren ETH değerinin en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler sonraki görülen büyük kripto saldırıların sonrasındaki önemli para akışlarından biri oldu.

Tornado Cash, ETH üzerindeki miktar yatırma ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen bir sistem. Bu sayesinde, saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e gönderilen fonlar, nakde dönüştürüldüğü veya izlerinin büsbütün kaybolduğunu göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü söylerken, sonraki çekimlerin hangi kişiye ait zordur. Saldırganın adreslerindeki varlık miktarları değerlendirildiğinde, güvenlik analistleri, kalan Ethereum değerini yakından izliyor. Yine de, elde edilen düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. Dilerseniz, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen miktarlar, bu dışında kalabilir.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, saldırıda kullanılan adreslerin farklı adreslere yer değiştirdiğini ortaya koyuyor.

Korunma kuruluşları, SEAL 911 gibi destek takımlarını birlikte başlattı. Mandiant, saldırıyı Kuzey Kore bağlantılı veya isimli saldırganlar ile benimsetti. Ağustos sonunda açıklanan verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Fakat, kısıtlanan fonların mağdurlara geri dönüş için hukuki işlemler tamamlanması bekleniyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif alındı. Bu sistem, mevcutlar kurtarma havuzundaki birikimlerin ile birlikte gelecekte sağlanacak milyon dolarların kullanıcılar paylaştırılmasına dayanıyor. Son Tornado Cash görülen hareketler bu önemli görülüyor. Varlıkların farklı adreslerle bağlantı kurma, koruma araştırmacılarının pra) takibini güçleştirebilir. Ancak, bu artık çalınan fonların kayıp izlenemeyeceği işaret ediyor. Koruma şirketleri, kripto saldırısı sonrası Mandiant gibi koruma takımlarla iş devam ettirdi.