32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e gönderildiğini duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların takibini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, saldırganın miktar hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi aştığını belirtti. Bu hareketler sonraki işlenen büyük sanal saldırıların ardından gelen dikkat çekici para hareketlerinden biri oldu.

Tornado Cash, ETH üzerindeki miktar yatırma ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen bir sistem. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, yedek çevirildiği veya izlerinin tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin görüldüğünü söylerken, daha sonra transferlerin ne kişiye ait tespit etmek. Faillerin adreslerindeki varlık miktarları göz önüne alındığında, güvenlik uzmanları, hareket halinde ETH değerini yakından izliyor. Yine de, görünen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, failler kontrolündeki farklı adresler veya daha önce transfer edilen miktarlar, bu dışında.

Kripto platformu, 295 milyon doların üzerinde kayıp olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. güncel hareketler ise, kripto para hırsızlığında aday olan adreslerin farklı adreslere yer değiştirdiğini ortaya koyuyor.

Korunma şirketleri, Mandiant gibi kurtarma güçleriyle birlikte başlattı. Firma, saldırıyı Dünyanın güvenilir ilişkili UNC6862 isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan verilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar bölümü engellendi. Fakat, kısıtlanan varlıkların kullanıcılar geri dönüş için hukuki işlemler tamamlanması bekleniyor. Drift’in tekrar yapılanma sürecinde mako için kripto kurtarma tokeni sistemi aktif geçti. Bu model, mevcut kurtarma toplam birikimlerin ve bölümde elde edilecek fonların mağdurlara paylaştırılmasına dayanıyor. Son Tornado Cash görülen hareketler bu açıdan kritik görülüyor. Fonların farklı adreslerle bağlantı kurma, koruma araştırmacılarının rett yordamlarını güçleştirebilir. Ancak, bu durum artık çalınan paranın hiçbir geri alınamayacağı işaret ediyor. Güvenlik şirketleri, kripto saldırısı sonrası Mandiant gibi güvenlik takımlarla çalışma devam ettirdi.