Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların izini zorlaştırabilecek yeni bir adım sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler sonraki görülen büyük sanal saldırıların sonrasındaki önemli para akışlarından biri sayılır.

Tornado Cash, ETH üzerindeki para deposit ve withdraw işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen bir sistem. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan fonlar, yedek dönüştürüldüğü veya kayıtlarının büsbütün kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü söylerken, sonraki çekimlerin hangi adrese ait zordur. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik uzmanları, kalan ETH miktarını yakından izliyor. Yine de, paylaşılan düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini gösteriyor. İleride, saldırgan kontrolündeki başka adresler veya daha önce transfer edilen varlıklar, bu dışında.

Drift Protocol, 295 milyon doların üzerinde zarar gerçekleştiği bir saldırı sonrasında, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği belirlenmişti. güncel hareketler ise, saldırıda aday olan adreslerin değişken adreslere geçiş yaptığını ortaya koyuyor.

Korunma kuruluşları, SEAL 911 gibi kurtarma takımlarını işbirliği başlattı. Firma, saldırıyı Dünyanın güvenilir ilişkili veya isimli saldırganlar ile benimsetti. Ağustos sonunda açıklanan verilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı engellendi. Ancak, dondurulan varlıkların kullanıcılar geri amaçlı hukuki işlemler tamamlanması bekleniyor. Drift’in yeniden yapılanma sürecinde mako için DFX tokeni sistemi devreye geçti. Bu sistem, mevcut kurtarma havuzundaki birikimlerin ile birlikte gelecekte elde edilecek fonların mağdurlara dağıtılmasına dayanıyor. Bu Tornado Cash transferleri bu kritik oluyor. Varlıkların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının varlıkların güçleştirebilir. Fakat, bu artık çalınan paranın kayıp geri alınamayacağı anlamına. Güvenlik kurtarıcıları, saldırı sonrası Mandiant gibi koruma kuruluşlarıyla çalışma devam ettirdi.