32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini bildirdi. Yaklaşık olarak iki aylık sessizliğin ardından gerçekleşen transferler, çalınan varlıkların izini güçlendirebilecek yeni bir gelişme olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler sonraki görülen büyük sanal saldırıların sonrasındaki dikkat çekici para hareketlerinden biri oldu.

Gizlilik odaklı protokol, Ethereum üzerindeki para deposit ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen bir sistem. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e gönderilen fonlar, yedek çevirildiği veya kayıtlarının tamamen kaybolduğunu göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin belirli aralıklarla söylerken, sonraki çekimlerin ne adrese ait olduğunu. Saldırganın adreslerindeki varlık özellikleri değerlendirildiğinde, güvenlik uzmanları, hareket halinde ETH değerini yakından izliyor. Fakat, paylaşılan düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini ifade ediyor. Dilerseniz, failler kontrolündeki başka adresler veya önceden transfer edilen miktarlar, bu sistem dışı.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp gerçekleştiği büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında kullanılan cüzdanların değişken adreslere geçiş yaptığını gösteriyor.

Korunma kuruluşları, SEAL 911 gibi destek takımlarını işbirliği başlattı. Mandiant, hırsızlığı Kuzey Kore ilişkili UNC6862 isimli saldırganlar ile ilişkilendirdi. Eylül sonunda açıklanan bilgilere göre, bantlanmışvarlıkların toplam 9,2 milyon dolar bölümü donduruldu. Ancak, dondurulan varlıkların kullanıcılar geri için hukuki işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde mako için kripto kurtarma tokeni sistemi aktif geçti. Bu model, mevcutlar kurtarma toplam varlıkların ve gelecekte elde edilecek fonların mağdurlara dağıtılmasına güç kazandırıyor. Bu Tornado Cash transferleri bu açıdan kritik oluyor. Fonların farklı adreslerle bağlantı kurma, koruma uzmanların rett yordamlarını zorlaştırabilir. Fakat, bu durum artık çalınan fonların hiçbir geri alınamayacağı işaret ediyor. Koruma kurtarıcıları, saldırı sonrası SEAL 911 gibi koruma kuruluşlarıyla çalışma devam ettirdi.