Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, çalınan varlıkların izini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, faillerin miktar hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi aştığını belirtti. Bu hareketler sonraki işlenen büyük kripto saldırıların ardından gelen önemli fon hareketlerinden biri sayılır.

Tornado Cash, Ethereum üzerindeki miktar yatırma ve withdraw işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen şey protokol. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Fakat, Tornado Cash’e yapılan varlıklar, nakde dönüştürüldüğü veya kayıtlarının tamamen kaybolduğunu göstermiyor.

Kripto para kayıtları deposit işlemlerinin görüldüğünü söylerken, daha sonra çekimlerin hangi adrese ait olduğunu. Saldırganın adreslerindeki değer miktarları göz önüne alındığında, güvenlik uzmanları, hareket halinde ETH değerini yakından izliyor. Yine de, elde edilen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde zarar gerçekleştiği büyük saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. güncel hareketler ise, kripto para hırsızlığında kullanılan adreslerin değişken adreslere yer değiştirdiğini gösteriyor.

Korunma şirketleri, Mandiant gibi destek güçleriyle işbirliği başlattı. Mandiant, saldırıyı Kuzey Kore bağlantılı veya isimli tehdit grubu ile benimsetti. Eylül sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Ancak, kısıtlanan fonların mağdurlara geri dönüş için resmi yol haritası bitirilmesi bekleniyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için DFX tokeni sistemi devreye alındı. Bu model, mevcut kurtarma havuzundaki birikimlerin ile birlikte gelecekte elde edilecek milyon dolarların mağdurlara dağıtılmasına güç kazandırıyor. Bu Tornado Cash transferleri bu açıdan önemli görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının rett yordamlarını güçleştirebilir. Fakat, bu daha kurtarılması fonların kayıp izlenemeyeceği işaret ediyor. Koruma şirketleri, saldırı sonrası zeroShadow gibi koruma takımlarla çalışma başlattı.