Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların izini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, saldırganın toplam hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi aştığını belirtti. Bu sonraki görülen büyük sanal saldırıların sonrasındaki önemli para akışlarından biri sayılır.

Tornado Cash, ETH üzerindeki para deposit ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen şey sistem. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen fonlar, yedek çevirildiği veya kayıtlarının tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin belirli aralıklarla göstermekte, daha sonra çekimlerin hangi adrese ait tespit etmek. Saldırganın adreslerindeki değer özellikleri değerlendirildiğinde, kripto analistleri, kalan Ethereum miktarını yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini gösteriyor. İleride, failler kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu dışında kalabilir.

Drift Protocol, üç yüznelli milyon doların üzerinde zarar gerçekleştiği büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, saldırıda aday olan cüzdanların farklı adreslere geçiş yaptığını gösteriyor.

Güvenlik kuruluşları, SEAL 911 gibi destek takımlarını birlikte başlattı. Firma, saldırıyı Kuzey Kore ilişkili UNC6862 isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Fakat, dondurulan fonların kullanıcılar geri için hukuki yol haritası bitirilmesi bekleniyor. Drift’in tekrar gelişim sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif alındı. Bu sistem, mevcut kurtarma toplam birikimlerin ve bölümde sağlanacak fonların mağdurlara dağıtılmasına güç kazandırıyor. Bu Tornado Cash transferleri bu önemli görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının varlıkların güçleştirebilir. Ancak, bu artık kurtarılması paranın hiçbir izlenemeyeceği işaret ediyor. Güvenlik kurtarıcıları, kripto saldırısı sonrası SEAL 911 gibi koruma takımlarla çalışma devam ettirdi.