32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların takibini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu sonraki işlenen büyük sanal saldırıların sonrasındaki önemli para hareketlerinden biri sayılır.

Gizlilik odaklı protokol, Ethereum üzerindeki para yatırma ve çekme işlemleri arasındaki doğrudan bağlantıyı zorlaştıran şey protokol. Bunun sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya izlerinin tamamen kaybettiklerini belirtmiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin görüldüğünü göstermekte, sonraki çekimlerin hangi kişiye ait olduğunu. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik uzmanları, kalan Ethereum miktarını yakından izliyor. Fakat, elde edilen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini ifade ediyor. Dilerseniz, failler kontrolündeki başka adresler veya daha önce transfer edilen varlıklar, bu toplamın dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp gerçekleştiği bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların değişken adreslere geçiş yaptığını gösteriyor.

Korunma şirketleri, Mandiant gibi kurtarma takımlarını işbirliği başlattı. Firma, hırsızlığı Kuzey Kore ilişkili UNC6862 isimli tehdit grubu ile ilişkilendirdi. Ağustos sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar kısmı donduruldu. Fakat, kısıtlanan varlıkların kullanıcılar geri dönüş için resmi yol haritası bitirilmesi gerekiyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için DFX tokeni sistemi aktif alındı. Bu model, mevcut kurtarma toplam birikimlerin ile birlikte gelecekte elde edilecek fonların kullanıcılar dağıtılmasına güç kazandırıyor. Son Tornado Cash transferleri bu önemli oluyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının varlıkların güçleştirebilir. Fakat, bu artık çalınan fonların kayıp geri alınamayacağı anlamına. Koruma kurtarıcıları, kripto saldırısı sonrası zeroShadow gibi koruma takımlarla iş başlattı.