Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların takibini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e transfer edilen Ethereum miktarının en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler sonraki görülen büyük kripto saldırıların ardından gelen önemli para akışlarından biri sayılır.

Tornado Cash, ETH üzerindeki para yatırma ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi engelleyen bir sistem. Bu sayesinde, saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya kayıtlarının büsbütün kaybolduğunu göstermiyor.

Kripto para kayıtları deposit işlemlerinin görüldüğünü göstermekte, sonraki transferlerin ne kişiye ait zordur. Saldırganın adreslerindeki değer özellikleri değerlendirildiğinde, kripto analistleri, kalan ETH miktarını yakından izliyor. Yine de, paylaşılan az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini ifade ediyor. Dilerseniz, failler kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, saldırıda kullanılan adreslerin farklı adreslere yer değiştirdiğini gösteriyor.

Güvenlik şirketleri, Mandiant gibi destek güçleriyle birlikte başlattı. Firma, saldırıyı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan verilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Ancak, kısıtlanan varlıkların mağdurlara geri için hukuki işlemler tamamlanması bekleniyor. Drift’in tekrar yapılanma sürecinde mako için DFX tokeni sistemi devreye alındı. Bu model, mevcutlar kurtarma havuzundaki birikimlerin ile birlikte bölümde sağlanacak fonların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan önemli görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, güvenlik araştırmacılarının varlıkların zorlaştırabilir. Ancak, bu durum daha kurtarılması fonların kayıp izlenemeyeceği işaret ediyor. Güvenlik şirketleri, saldırı sonrası SEAL 911 gibi koruma takımlarla çalışma devam ettirdi.