32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık iki aylık sessizliğin ardından gerçekleşen transferler, kapanan varlıkların izini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi geçtiğini kaydetti. Bu son zamanlarda görülen büyük sanal saldırıların sonrasındaki dikkat çekici fon hareketlerinden biri sayılır.

Tornado Cash, Ethereum üzerindeki para yatırma ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen bir sistem. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan varlıklar, nakde çevirildiği veya izlerinin tamamen kaybolduğunu belirtmiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin belirli aralıklarla göstermekte, sonraki transferlerin hangi adrese ait zordur. Faillerin adreslerindeki varlık miktarları değerlendirildiğinde, güvenlik analistleri, kalan ETH miktarını yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını ifade ediyor. İleride, saldırgan kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu dışında.

Drift Protocol, 295 milyon doların üzerinde zarar olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin değişken adreslere yer değiştirdiğini ortaya koyuyor.

Korunma kuruluşları, zeroShadow gibi destek güçleriyle birlikte başlattı. Firma, hırsızlığı Kuzey Kore ilişkili UNC6862 isimli saldırganlar ile ilişkilendirdi. Eylül sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı donduruldu. Ancak, kısıtlanan fonların kullanıcılar geri dönüş için resmi işlemler bitirilmesi bekleniyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için DFX tokeni sistemi devreye geçti. Bu model, mevcutlar kurtarma toplam birikimlerin ve gelecekte sağlanacak milyon dolarların kullanıcılar paylaştırılmasına güç kazandırıyor. Bu Tornado Cash transferleri bu açıdan önemli oluyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların varlıkların güçleştirebilir. Fakat, bu durum daha kurtarılması paranın hiçbir geri alınamayacağı anlamına. Koruma kurtarıcıları, kripto saldırısı sonrası zeroShadow gibi güvenlik takımlarla iş devam ettirdi.