Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Ethereum tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, çalınan varlıkların izini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, saldırganın toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler son zamanlarda görülen büyük kripto saldırıların ardından gelen dikkat çekici fon akışlarından biri oldu.

Gizlilik odaklı protokol, ETH üzerindeki miktar yatırma ve çekme işlemleri arasındaki birbirine bağlı bağlantıyı engelleyen şey sistem. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan fonlar, yedek dönüştürüldüğü veya izlerinin büsbütün kaybettiklerini göstermiyor.

Kripto para kayıtları deposit işlemlerinin belirli aralıklarla göstermekte, sonraki transferlerin ne adrese ait tespit etmek. Faillerin adreslerindeki varlık özellikleri göz önüne alındığında, kripto uzmanları, kalan ETH değerini yakından izliyor. Fakat, paylaşılan düşük rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen varlıklar, bu dışında kalabilir.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp gerçekleştiği bir saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda kullanılan adreslerin değişken adreslere geçiş yaptığını ortaya koyuyor.

Korunma kuruluşları, Mandiant gibi destek takımlarını işbirliği başlattı. Mandiant, saldırıyı Kuzey Kore ilişkili veya isimli saldırganlar ile ilişkilendirdi. Ağustos sonunda bildirilen bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar bölümü donduruldu. Ancak, dondurulan fonların mağdurlara geri dönüş amaçlı hukuki işlemler tamamlanması gerekiyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif geçti. Bu model, mevcutlar kurtarma havuzundaki birikimlerin ile birlikte gelecekte sağlanacak fonların mağdurlara paylaştırılmasına dayanıyor. Son Tornado Cash görülen hareketler bu açıdan kritik oluyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının pra) takibini zorlaştırabilir. Ancak, bu daha kurtarılması fonların kayıp geri alınamayacağı anlamına. Koruma şirketleri, saldırı sonrası zeroShadow gibi güvenlik kuruluşlarıyla çalışma devam ettirdi.