32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, kapanan varlıkların takibini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu son zamanlarda görülen büyük sanal saldırıların sonrasındaki dikkat çekici para akışlarından biri oldu.

Tornado Cash, ETH üzerindeki miktar deposit ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen bir sistem. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan varlıklar, yedek çevirildiği veya kayıtlarının büsbütün kaybolduğunu belirtmiyor.

Blockchain üzerindeki görüntüleri yatırma işlemlerinin görüldüğünü söylerken, daha sonra çekimlerin hangi adrese ait olduğunu. Saldırganın adreslerindeki varlık özellikleri göz önüne alındığında, güvenlik analistleri, kalan Ethereum miktarını yakından izliyor. Yine de, elde edilen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, failler kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu toplamın dışında kalabilir.

Drift Protocol, 295 milyon doların üzerinde kayıp olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği biliniyordu. güncel hareketler ise, kripto para hırsızlığında kullanılan adreslerin farklı adreslere geçiş yaptığını gösteriyor.

Korunma şirketleri, Mandiant gibi destek güçleriyle işbirliği başlattı. Mandiant, saldırıyı Kuzey Kore ilişkili UNC6862 isimli saldırganlar ile benimsetti. Eylül sonunda açıklanan verilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Fakat, dondurulan fonların mağdurlara geri amaçlı resmi yol haritası tamamlanması bekleniyor. Drift’in tekrar yapılanma sürecinde mako için DFX tokeni sistemi aktif alındı. Bu model, mevcutlar kurtarma havuzundaki varlıkların ve bölümde sağlanacak milyon dolarların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan kritik görülüyor. Fonların farklı adreslerle bağlantı kurma, koruma araştırmacılarının rett yordamlarını güçleştirebilir. Ancak, bu daha çalınan fonların hiçbir izlenemeyeceği işaret ediyor. Koruma şirketleri, kripto saldırısı sonrası zeroShadow gibi güvenlik takımlarla çalışma devam ettirdi.