32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık sessizliğin ardından gerçekleşen transferler, çalınan varlıkların takibini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para sahnede.

Onchain Lens, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren ETH değerinin en az 13.400 ETH’yi geçtiğini belirtti. Bu son zamanlarda işlenen büyük sanal saldırıların ardından gelen dikkat çekici para akışlarından biri sayılır.

Tornado Cash, Ethereum üzerindeki para deposit ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen şey protokol. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, yedek çevirildiği veya kayıtlarının büsbütün kaybolduğunu göstermiyor.

Kripto para görüntüleri yatırma işlemlerinin belirli aralıklarla söylerken, sonraki transferlerin ne kişiye ait olduğunu. Saldırganın adreslerindeki varlık özellikleri değerlendirildiğinde, güvenlik analistleri, hareket halinde ETH miktarını yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını gösteriyor. Dilerseniz, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen varlıklar, bu sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında kullanılan cüzdanların farklı adreslere geçiş yaptığını ortaya koyuyor.

Güvenlik kuruluşları, zeroShadow gibi destek güçleriyle işbirliği başlattı. Mandiant, saldırıyı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Ağustos sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar bölümü engellendi. Fakat, dondurulan varlıkların mağdurlara geri amaçlı resmi işlemler bitirilmesi bekleniyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif geçti. Bu model, mevcutlar kurtarma toplam varlıkların ve bölümde elde edilecek fonların mağdurlara paylaştırılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan önemli oluyor. Fonların farklı adreslerle bağlantı kurma, koruma uzmanların rett yordamlarını zorlaştırabilir. Ancak, bu artık çalınan paranın kayıp geri alınamayacağı anlamına. Koruma kurtarıcıları, kripto saldırısı sonrası zeroShadow gibi koruma takımlarla çalışma başlattı.