Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık olarak iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların izini güçlendirebilecek yeni bir gelişme olarak değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler sonraki işlenen büyük sanal saldırıların sonrasındaki önemli fon hareketlerinden biri oldu.

Tornado Cash, Ethereum üzerindeki para deposit ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen bir protokol. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya kayıtlarının büsbütün kaybettiklerini göstermiyor.

Kripto para kayıtları yatırma işlemlerinin belirli aralıklarla göstermekte, daha sonra transferlerin hangi adrese ait zordur. Saldırganın cüzdanlarındaki varlık miktarları değerlendirildiğinde, kripto analistleri, hareket halinde ETH miktarını yakından izliyor. Fakat, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını ifade ediyor. Dilerseniz, failler kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu toplamın sistem dışı.

Drift Protocol, 295 milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin değişken adreslere geçiş yaptığını gösteriyor.

Güvenlik kuruluşları, SEAL 911 gibi kurtarma güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore bağlantılı veya isimli saldırganlar ile ilişkilendirdi. Eylül sonunda bildirilen verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Fakat, dondurulan varlıkların mağdurlara geri dönüş için resmi işlemler tamamlanması bekleniyor. Drift’in tekrar gelişim sürecinde mako için DFX tokeni sistemi devreye alındı. Bu sistem, mevcutlar kurtarma toplam varlıkların ve bölümde elde edilecek fonların kullanıcılar dağıtılmasına dayanıyor. Bu Tornado Cash transferleri bu kritik oluyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının pra) takibini güçleştirebilir. Ancak, bu artık çalınan fonların hiçbir geri alınamayacağı işaret ediyor. Koruma şirketleri, saldırı sonrası SEAL 911 gibi koruma takımlarla çalışma devam ettirdi.