Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e gönderildiğini duyurdu. Yaklaşık iki aylık sessizliğin ardından gerçekleşen transferler, kapanan varlıkların takibini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren Ethereum değerinin en az 13.400 ETH’yi geçtiğini belirtti. Bu sonraki görülen büyük sanal saldırıların ardından gelen önemli fon hareketlerinden biri sayılır.

Gizlilik odaklı protokol, ETH üzerindeki para yatırma ve withdraw işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen bir protokol. Bu sayesinde, saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen fonlar, nakde dönüştürüldüğü veya izlerinin tamamen kaybolduğunu göstermiyor.

Kripto para görüntüleri yatırma işlemlerinin belirli aralıklarla söylerken, sonraki transferlerin ne kişiye ait olduğunu. Faillerin adreslerindeki varlık özellikleri değerlendirildiğinde, kripto uzmanları, kalan Ethereum miktarını yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. İleride, saldırgan kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu toplamın dışında kalabilir.

Kripto platformu, 295 milyon doların üzerinde kayıp gerçekleştiği bir saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında kullanılan adreslerin değişken adreslere geçiş yaptığını ortaya koyuyor.

Korunma şirketleri, zeroShadow gibi kurtarma güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore bağlantılı veya isimli saldırganlar ile ilişkilendirdi. Ağustos sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı engellendi. Ancak, dondurulan varlıkların mağdurlara geri amaçlı hukuki işlemler tamamlanması gerekiyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için DFX tokeni sistemi aktif alındı. Bu sistem, mevcutlar kurtarma toplam birikimlerin ile birlikte bölümde sağlanacak fonların mağdurlara paylaştırılmasına dayanıyor. Son Tornado Cash transferleri bu kritik görülüyor. Varlıkların farklı adreslerle bağlantı kurma, koruma araştırmacılarının varlıkların güçleştirebilir. Fakat, bu durum daha çalınan fonların hiçbir izlenemeyeceği anlamına. Güvenlik şirketleri, saldırı sonrası zeroShadow gibi güvenlik takımlarla iş başlattı.