Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık olarak iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların izini zorlaştırabilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler sonraki işlenen büyük kripto saldırıların sonrasındaki önemli fon hareketlerinden biri oldu.

Tornado Cash, ETH üzerindeki para yatırma ve withdraw işlemleri arasındaki doğrudan bağlantıyı zorlaştıran bir sistem. Bunun sayesinde, saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e yapılan varlıklar, yedek dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Blockchain üzerindeki görüntüleri deposit işlemlerinin görüldüğünü göstermekte, sonraki transferlerin hangi kişiye ait olduğunu. Faillerin cüzdanlarındaki varlık özellikleri değerlendirildiğinde, kripto analistleri, hareket halinde Ethereum değerini yakından izliyor. Yine de, paylaşılan düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen varlıklar, bu dışında kalabilir.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların farklı adreslere yer değiştirdiğini ortaya koyuyor.

Güvenlik kuruluşları, SEAL 911 gibi destek güçleriyle birlikte başlattı. Mandiant, saldırıyı Dünyanın güvenilir ilişkili UNC6862 isimli saldırganlar ile ilişkilendirdi. Eylül sonunda açıklanan verilere göre, bantlanmışvarlıkların toplam 9,2 milyon dolar kısmı donduruldu. Ancak, kısıtlanan varlıkların mağdurlara geri dönüş için resmi yol haritası tamamlanması bekleniyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye geçti. Bu sistem, mevcutlar kurtarma toplam birikimlerin ile birlikte gelecekte sağlanacak milyon dolarların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu kritik görülüyor. Fonların farklı adreslerle bağlantı kurma, koruma araştırmacılarının rett yordamlarını zorlaştırabilir. Fakat, bu durum artık kurtarılması fonların hiçbir izlenemeyeceği işaret ediyor. Güvenlik şirketleri, kripto saldırısı sonrası zeroShadow gibi güvenlik kuruluşlarıyla çalışma başlattı.