32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, kapanan varlıkların izini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler son zamanlarda görülen büyük kripto saldırıların ardından gelen önemli para akışlarından biri oldu.

Tornado Cash, ETH üzerindeki miktar yatırma ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen bir protokol. Bunun sayesinde saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, yedek çevirildiği veya kayıtlarının büsbütün kaybettiklerini belirtmiyor.

Blockchain üzerindeki görüntüleri yatırma işlemlerinin belirli aralıklarla söylerken, daha sonra transferlerin hangi kişiye ait zordur. Saldırganın cüzdanlarındaki varlık özellikleri göz önüne alındığında, kripto analistleri, hareket halinde Ethereum miktarını yakından izliyor. Yine de, elde edilen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. Dilerseniz, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen miktarlar, bu dışında.

Drift Protocol, 295 milyon doların üzerinde zarar olduğu büyük saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında kullanılan cüzdanların farklı adreslere yer değiştirdiğini ortaya koyuyor.

Korunma şirketleri, Mandiant gibi destek takımlarını işbirliği başlattı. Firma, hırsızlığı Dünyanın güvenilir ilişkili veya isimli tehdit grubu ile benimsetti. Ağustos sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Fakat, dondurulan varlıkların kullanıcılar geri dönüş amaçlı hukuki yol haritası tamamlanması gerekiyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye alındı. Bu model, mevcut kurtarma toplam varlıkların ve gelecekte sağlanacak milyon dolarların mağdurlara paylaştırılmasına dayanıyor. Bu Tornado Cash görülen hareketler bu açıdan kritik görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının rett yordamlarını zorlaştırabilir. Ancak, bu durum artık kurtarılması fonların hiçbir izlenemeyeceği anlamına. Koruma kurtarıcıları, saldırı sonrası zeroShadow gibi koruma takımlarla çalışma başlattı.