32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e gönderildiğini bildirdi. Yaklaşık iki aylık sessizliğin ardından gerçekleşen transferler, kapanan varlıkların izini güçlendirebilecek yeni bir adım sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para sahnede.

Kripto analiz platformu, saldırganın toplam hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen Ethereum miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler son zamanlarda işlenen büyük sanal saldırıların ardından gelen dikkat çekici para akışlarından biri sayılır.

Gizlilik odaklı protokol, ETH üzerindeki para yatırma ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen bir protokol. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, nakde dönüştürüldüğü veya izlerinin tamamen kaybolduğunu göstermiyor.

Blockchain üzerindeki görüntüleri yatırma işlemlerinin görüldüğünü söylerken, daha sonra transferlerin ne adrese ait zordur. Saldırganın adreslerindeki varlık miktarları değerlendirildiğinde, kripto uzmanları, kalan ETH miktarını yakından izliyor. Yine de, görünen düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını ifade ediyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu dışında.

Drift Protocol, üç yüznelli milyon doların üzerinde zarar gerçekleştiği bir saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. güncel hareketler ise, kripto para hırsızlığında kullanılan cüzdanların farklı adreslere yer değiştirdiğini ortaya koyuyor.

Güvenlik şirketleri, zeroShadow gibi kurtarma güçleriyle işbirliği başlattı. Mandiant, saldırıyı Kuzey Kore ilişkili veya isimli saldırganlar ile benimsetti. Ağustos sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Ancak, kısıtlanan varlıkların kullanıcılar geri için resmi işlemler bitirilmesi gerekiyor. Drift’in yeniden gelişim sürecinde mako için kripto kurtarma tokeni sistemi devreye alındı. Bu sistem, mevcut kurtarma havuzundaki birikimlerin ve bölümde sağlanacak fonların kullanıcılar paylaştırılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu açıdan kritik görülüyor. Varlıkların farklı adreslerle bağlantı kurma, güvenlik araştırmacılarının rett yordamlarını güçleştirebilir. Ancak, bu artık kurtarılması paranın kayıp izlenemeyeceği anlamına. Koruma kurtarıcıları, kripto saldırısı sonrası Mandiant gibi güvenlik takımlarla çalışma devam ettirdi.