Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık olarak iki aylık sessizliğin ardından başlayan transferler, çalınan varlıkların izini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi geçtiğini kaydetti. Bu son zamanlarda görülen büyük kripto saldırıların ardından gelen önemli para akışlarından biri sayılır.

Gizlilik odaklı protokol, Ethereum üzerindeki miktar deposit ve withdraw işlemleri arasındaki doğrudan bağlantıyı engelleyen bir sistem. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Fakat, Tornado Cash’e gönderilen varlıklar, yedek dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü söylerken, sonraki çekimlerin hangi kişiye ait tespit etmek. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, kripto uzmanları, kalan Ethereum değerini yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. Dilerseniz, failler kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu sistem dışı.

Drift Protocol, 295 milyon doların üzerinde kayıp gerçekleştiği bir saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda aday olan cüzdanların farklı adreslere geçiş yaptığını ortaya koyuyor.

Korunma kuruluşları, zeroShadow gibi kurtarma güçleriyle birlikte başlattı. Mandiant, saldırıyı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile benimsetti. Eylül sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı engellendi. Ancak, kısıtlanan varlıkların mağdurlara geri için resmi işlemler tamamlanması gerekiyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için DFX tokeni sistemi aktif geçti. Bu model, mevcut kurtarma toplam birikimlerin ve gelecekte elde edilecek milyon dolarların kullanıcılar paylaştırılmasına güç kazandırıyor. Bu Tornado Cash görülen hareketler bu önemli görülüyor. Fonların farklı adreslerle bağlantı kurma, güvenlik araştırmacılarının varlıkların güçleştirebilir. Fakat, bu daha çalınan paranın hiçbir izlenemeyeceği işaret ediyor. Koruma kurtarıcıları, saldırı sonrası Mandiant gibi koruma kuruluşlarıyla iş başlattı.