Onchain Lens: Drift saldırganı Tornado Cash’e yeni fon transferleri yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların izini zorlaştırabilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, saldırganın miktar hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla cüzdanlardan Tornado Cash’e transfer edilen Ethereum değerinin en az 13.400 ETH’yi aştığını kaydetti. Bu son zamanlarda görülen büyük sanal saldırıların ardından gelen önemli para akışlarından biri oldu.

Tornado Cash, ETH üzerindeki miktar yatırma ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen şey protokol. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e yapılan varlıklar, yedek dönüştürüldüğü veya izlerinin büsbütün kaybettiklerini belirtmiyor.

Kripto para kayıtları deposit işlemlerinin belirli aralıklarla göstermekte, sonraki transferlerin ne adrese ait olduğunu. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik analistleri, kalan Ethereum miktarını yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. İleride, failler kontrolündeki başka adresler veya daha önce transfer edilen miktarlar, bu dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde zarar olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, saldırıda kullanılan cüzdanların farklı adreslere yer değiştirdiğini gösteriyor.

Güvenlik kuruluşları, zeroShadow gibi kurtarma güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore ilişkili veya isimli tehdit grubu ile benimsetti. Eylül sonunda bildirilen verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Ancak, dondurulan varlıkların kullanıcılar geri dönüş amaçlı resmi yol haritası tamamlanması bekleniyor. Drift’in tekrar gelişim sürecinde mako için kripto kurtarma tokeni sistemi devreye alındı. Bu sistem, mevcut kurtarma toplam varlıkların ve bölümde sağlanacak fonların kullanıcılar dağıtılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu önemli oluyor. Varlıkların farklı adreslerle bağlantı kurma, koruma araştırmacılarının rett yordamlarını zorlaştırabilir. Fakat, bu daha kurtarılması paranın hiçbir geri alınamayacağı işaret ediyor. Güvenlik kurtarıcıları, saldırı sonrası Mandiant gibi güvenlik takımlarla çalışma devam ettirdi.