32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların takibini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, faillerin miktar hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi aştığını belirtti. Bu son zamanlarda işlenen büyük kripto saldırıların sonrasındaki dikkat çekici fon akışlarından biri oldu.

Tornado Cash, Ethereum üzerindeki para yatırma ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı zorlaştıran şey protokol. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e gönderilen fonlar, yedek dönüştürüldüğü veya izlerinin büsbütün kaybolduğunu göstermiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin görüldüğünü göstermekte, sonraki transferlerin ne adrese ait olduğunu. Saldırganın cüzdanlarındaki değer miktarları göz önüne alındığında, güvenlik analistleri, kalan ETH değerini yakından izliyor. Fakat, görünen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, saldırgan kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu dışında kalabilir.

Kripto platformu, üç yüznelli milyon doların üzerinde zarar olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında kullanılan adreslerin farklı adreslere yer değiştirdiğini gösteriyor.

Korunma kuruluşları, SEAL 911 gibi destek güçleriyle işbirliği başlattı. Mandiant, saldırıyı Dünyanın güvenilir ilişkili UNC6862 isimli tehdit grubu ile ilişkilendirdi. Ağustos sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar kısmı donduruldu. Ancak, kısıtlanan fonların kullanıcılar geri amaçlı resmi işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde mako için DFX tokeni sistemi devreye geçti. Bu sistem, mevcut kurtarma havuzundaki varlıkların ile birlikte gelecekte sağlanacak fonların kullanıcılar dağıtılmasına dayanıyor. Son Tornado Cash görülen hareketler bu açıdan önemli oluyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların rett yordamlarını zorlaştırabilir. Fakat, bu artık çalınan fonların hiçbir geri alınamayacağı işaret ediyor. Koruma şirketleri, saldırı sonrası SEAL 911 gibi güvenlik takımlarla iş başlattı.