32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, kapanan varlıkların izini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi aştığını belirtti. Bu son zamanlarda görülen büyük sanal saldırıların sonrasındaki dikkat çekici fon hareketlerinden biri sayılır.

Tornado Cash, Ethereum üzerindeki miktar yatırma ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen bir sistem. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan varlıklar, nakde çevirildiği veya kayıtlarının tamamen kaybolduğunu belirtmiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü söylerken, daha sonra çekimlerin hangi kişiye ait tespit etmek. Saldırganın cüzdanlarındaki değer miktarları değerlendirildiğinde, güvenlik analistleri, hareket halinde ETH miktarını yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. Dilerseniz, failler kontrolündeki farklı adresler veya daha önce transfer edilen varlıklar, bu toplamın dışında kalabilir.

Kripto platformu, 295 milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, saldırıda kullanılan cüzdanların farklı adreslere geçiş yaptığını ortaya koyuyor.

Korunma kuruluşları, Mandiant gibi destek takımlarını işbirliği başlattı. Mandiant, saldırıyı Kuzey Kore ilişkili UNC6862 isimli tehdit grubu ile benimsetti. Eylül sonunda açıklanan bilgilere göre, bantlanmışvarlıkların toplam 9,2 milyon dolar bölümü donduruldu. Ancak, kısıtlanan fonların kullanıcılar geri dönüş için resmi yol haritası bitirilmesi bekleniyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi devreye geçti. Bu sistem, mevcutlar kurtarma toplam varlıkların ve gelecekte sağlanacak milyon dolarların kullanıcılar paylaştırılmasına güç kazandırıyor. Son Tornado Cash transferleri bu açıdan önemli görülüyor. Fonların farklı adreslerle bağlantı kurma, güvenlik uzmanların varlıkların güçleştirebilir. Fakat, bu durum daha kurtarılması paranın kayıp geri alınamayacağı anlamına. Koruma kurtarıcıları, saldırı sonrası Mandiant gibi koruma kuruluşlarıyla iş başlattı.