Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e gönderildiğini duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından gerçekleşen transferler, çalınan varlıkların izini güçlendirebilecek yeni bir gelişme olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, faillerin miktar hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi aştığını kaydetti. Bu sonraki görülen büyük sanal saldırıların sonrasındaki dikkat çekici fon akışlarından biri sayılır.

Tornado Cash, Ethereum üzerindeki miktar deposit ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı zorlaştıran şey sistem. Bunun sayesinde saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Fakat, Tornado Cash’e yapılan varlıklar, nakde dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Kripto para kayıtları deposit işlemlerinin belirli aralıklarla söylerken, daha sonra transferlerin ne adrese ait olduğunu. Saldırganın adreslerindeki değer miktarları değerlendirildiğinde, güvenlik analistleri, hareket halinde ETH değerini yakından izliyor. Fakat, görünen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. Dilerseniz, failler kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu dışında kalabilir.

Kripto platformu, 295 milyon doların üzerinde zarar olduğu bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin farklı adreslere geçiş yaptığını ortaya koyuyor.

Güvenlik şirketleri, Mandiant gibi kurtarma güçleriyle birlikte başlattı. Mandiant, saldırıyı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda açıklanan verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Fakat, kısıtlanan varlıkların kullanıcılar geri dönüş amaçlı hukuki yol haritası bitirilmesi bekleniyor. Drift’in yeniden gelişim sürecinde kullanıcılar için DFX tokeni sistemi devreye geçti. Bu sistem, mevcutlar kurtarma havuzundaki birikimlerin ile birlikte bölümde sağlanacak milyon dolarların mağdurlara dağıtılmasına dayanıyor. Bu Tornado Cash transferleri bu kritik oluyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların varlıkların zorlaştırabilir. Fakat, bu artık kurtarılması paranın kayıp izlenemeyeceği işaret ediyor. Güvenlik kurtarıcıları, saldırı sonrası zeroShadow gibi güvenlik kuruluşlarıyla iş devam ettirdi.