Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e gönderildiğini bildirdi. Yaklaşık iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para sahnede.

Kripto analiz platformu, faillerin miktar hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren ETH değerinin en az 13.400 ETH’yi aştığını belirtti. Bu sonraki işlenen büyük kripto saldırıların ardından gelen dikkat çekici fon hareketlerinden biri oldu.

Gizlilik odaklı protokol, ETH üzerindeki para yatırma ve withdraw işlemleri arasındaki doğrudan ilişkiyi zorlaştıran bir protokol. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen varlıklar, yedek dönüştürüldüğü veya izlerinin tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin belirli aralıklarla göstermekte, sonraki çekimlerin hangi adrese ait olduğunu. Saldırganın cüzdanlarındaki varlık özellikleri göz önüne alındığında, güvenlik analistleri, kalan Ethereum değerini yakından izliyor. Fakat, elde edilen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını ifade ediyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen miktarlar, bu toplamın sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde zarar olduğu büyük saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, saldırıda aday olan adreslerin farklı adreslere yer değiştirdiğini gösteriyor.

Güvenlik kuruluşları, zeroShadow gibi kurtarma takımlarını birlikte başlattı. Mandiant, saldırıyı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Ağustos sonunda açıklanan verilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı donduruldu. Fakat, dondurulan fonların kullanıcılar geri dönüş amaçlı resmi işlemler tamamlanması bekleniyor. Drift’in tekrar gelişim sürecinde mako için DFX tokeni sistemi aktif alındı. Bu model, mevcutlar kurtarma toplam birikimlerin ile birlikte bölümde sağlanacak fonların kullanıcılar dağıtılmasına dayanıyor. Son Tornado Cash görülen hareketler bu önemli görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının varlıkların zorlaştırabilir. Ancak, bu durum artık çalınan paranın hiçbir geri alınamayacağı işaret ediyor. Koruma şirketleri, saldırı sonrası SEAL 911 gibi koruma takımlarla iş devam ettirdi.