32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık iki aylık sessizliğin ardından gerçekleşen transferler, çalınan varlıkların takibini güçlendirebilecek yeni bir adım sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler son zamanlarda görülen büyük sanal saldırıların sonrasındaki önemli fon hareketlerinden biri oldu.

Tornado Cash, Ethereum üzerindeki para deposit ve withdraw işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen bir sistem. Bunun sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e gönderilen varlıklar, yedek dönüştürüldüğü veya kayıtlarının büsbütün kaybettiklerini belirtmiyor.

Blockchain üzerindeki görüntüleri deposit işlemlerinin belirli aralıklarla göstermekte, daha sonra transferlerin hangi adrese ait tespit etmek. Faillerin cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik analistleri, hareket halinde ETH miktarını yakından izliyor. Fakat, paylaşılan düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini ifade ediyor. İleride, failler kontrolündeki başka adresler veya önceden transfer edilen miktarlar, bu sistem dışı.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin farklı adreslere yer değiştirdiğini gösteriyor.

Korunma kuruluşları, Mandiant gibi kurtarma takımlarını birlikte başlattı. Mandiant, saldırıyı Kuzey Kore bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar bölümü engellendi. Fakat, kısıtlanan fonların kullanıcılar geri dönüş amaçlı hukuki işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye alındı. Bu sistem, mevcut kurtarma toplam varlıkların ile birlikte bölümde elde edilecek milyon dolarların kullanıcılar paylaştırılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan önemli oluyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların varlıkların güçleştirebilir. Fakat, bu durum artık kurtarılması fonların hiçbir geri alınamayacağı anlamına. Koruma şirketleri, saldırı sonrası SEAL 911 gibi koruma takımlarla iş başlattı.