Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını bildirdi. Yaklaşık olarak iki aylık durgunluğun ardından gerçekleşen transferler, çalınan varlıkların takibini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, faillerin miktar hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi aştığını kaydetti. Bu hareketler sonraki işlenen büyük kripto saldırıların ardından gelen dikkat çekici para hareketlerinden biri oldu.

Tornado Cash, Ethereum üzerindeki miktar yatırma ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı zorlaştıran şey protokol. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e gönderilen varlıklar, yedek çevirildiği veya kayıtlarının büsbütün kaybettiklerini belirtmiyor.

Kripto para kayıtları deposit işlemlerinin görüldüğünü söylerken, daha sonra transferlerin hangi kişiye ait olduğunu. Saldırganın adreslerindeki varlık özellikleri değerlendirildiğinde, güvenlik analistleri, kalan ETH miktarını yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını ifade ediyor. Dilerseniz, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu dışında kalabilir.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların farklı adreslere yer değiştirdiğini gösteriyor.

Korunma şirketleri, SEAL 911 gibi destek güçleriyle işbirliği başlattı. Mandiant, hırsızlığı Dünyanın güvenilir ilişkili UNC6862 isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan bilgilere göre, bantlanmışvarlıkların toplam 9,2 milyon dolar bölümü donduruldu. Ancak, dondurulan fonların mağdurlara geri dönüş amaçlı hukuki işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde mako için DFX tokeni sistemi devreye alındı. Bu sistem, mevcutlar kurtarma havuzundaki varlıkların ve bölümde elde edilecek fonların mağdurlara paylaştırılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu açıdan kritik görülüyor. Varlıkların farklı adreslerle bağlantı kurma, koruma araştırmacılarının varlıkların zorlaştırabilir. Ancak, bu artık çalınan fonların hiçbir geri alınamayacağı işaret ediyor. Güvenlik kurtarıcıları, saldırı sonrası Mandiant gibi koruma takımlarla iş başlattı.