32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, kapanan varlıkların izini zorlaştırabilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Onchain Lens, saldırganın miktar hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu son zamanlarda işlenen büyük kripto saldırıların ardından gelen dikkat çekici fon hareketlerinden biri sayılır.

Gizlilik odaklı protokol, ETH üzerindeki para yatırma ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi zorlaştıran bir protokol. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan varlıklar, yedek dönüştürüldüğü veya izlerinin tamamen kaybolduğunu belirtmiyor.

Kripto para görüntüleri yatırma işlemlerinin belirli aralıklarla söylerken, daha sonra transferlerin hangi adrese ait olduğunu. Saldırganın cüzdanlarındaki değer miktarları değerlendirildiğinde, güvenlik uzmanları, hareket halinde ETH miktarını yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini ifade ediyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu toplamın dışında.

Kripto platformu, 295 milyon doların üzerinde zarar olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan adreslerin farklı adreslere yer değiştirdiğini ortaya koyuyor.

Güvenlik kuruluşları, Mandiant gibi destek güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore bağlantılı veya isimli tehdit grubu ile benimsetti. Eylül sonunda açıklanan verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Fakat, kısıtlanan varlıkların kullanıcılar geri amaçlı hukuki işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif alındı. Bu model, mevcutlar kurtarma toplam varlıkların ile birlikte gelecekte sağlanacak milyon dolarların mağdurlara dağıtılmasına dayanıyor. Bu Tornado Cash transferleri bu açıdan kritik görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının rett yordamlarını zorlaştırabilir. Fakat, bu durum daha çalınan fonların kayıp geri alınamayacağı anlamına. Güvenlik şirketleri, saldırı sonrası SEAL 911 gibi koruma kuruluşlarıyla iş başlattı.