Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, kapanan varlıkların takibini zorlaştırabilecek yeni bir adım sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para sahnede.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi aştığını belirtti. Bu hareketler sonraki görülen büyük kripto saldırıların sonrasındaki dikkat çekici para hareketlerinden biri sayılır.

Gizlilik odaklı protokol, Ethereum üzerindeki para deposit ve withdraw işlemleri arasındaki doğrudan bağlantıyı zorlaştıran bir protokol. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, yedek dönüştürüldüğü veya kayıtlarının büsbütün kaybolduğunu belirtmiyor.

Kripto para kayıtları deposit işlemlerinin belirli aralıklarla göstermekte, sonraki çekimlerin hangi kişiye ait olduğunu. Faillerin adreslerindeki varlık miktarları değerlendirildiğinde, kripto analistleri, kalan Ethereum miktarını yakından izliyor. Fakat, paylaşılan düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını ifade ediyor. İleride, failler kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu toplamın dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde zarar gerçekleştiği bir saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği belirlenmişti. Son hareketler ise, saldırıda aday olan adreslerin farklı adreslere geçiş yaptığını ortaya koyuyor.

Güvenlik şirketleri, Mandiant gibi kurtarma güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore ilişkili veya isimli tehdit grubu ile benimsetti. Ağustos sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Fakat, kısıtlanan fonların kullanıcılar geri için resmi yol haritası bitirilmesi bekleniyor. Drift’in yeniden gelişim sürecinde kullanıcılar için DFX tokeni sistemi devreye alındı. Bu model, mevcut kurtarma toplam varlıkların ve bölümde sağlanacak fonların mağdurlara paylaştırılmasına dayanıyor. Bu Tornado Cash transferleri bu açıdan önemli görülüyor. Fonların farklı adreslerle bağlantı kurma, koruma araştırmacılarının pra) takibini güçleştirebilir. Ancak, bu artık çalınan fonların hiçbir izlenemeyeceği işaret ediyor. Güvenlik kurtarıcıları, kripto saldırısı sonrası Mandiant gibi güvenlik kuruluşlarıyla çalışma devam ettirdi.