Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık sessizliğin ardından gerçekleşen transferler, çalınan varlıkların izini zorlaştırabilecek yeni bir gelişme sayesinde değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin toplam hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum miktarının en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler son zamanlarda görülen büyük kripto saldırıların sonrasındaki dikkat çekici para hareketlerinden biri oldu.

Tornado Cash, ETH üzerindeki para yatırma ve withdraw işlemleri arasındaki doğrudan ilişkiyi engelleyen bir protokol. Bunun sayesinde, saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya kayıtlarının büsbütün kaybettiklerini belirtmiyor.

Kripto para kayıtları yatırma işlemlerinin görüldüğünü göstermekte, daha sonra çekimlerin ne adrese ait zordur. Saldırganın adreslerindeki varlık miktarları değerlendirildiğinde, kripto uzmanları, kalan Ethereum değerini yakından izliyor. Fakat, görünen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini ifade ediyor. İleride, saldırgan kontrolündeki farklı adresler veya önceden transfer edilen miktarlar, bu sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp olduğu büyük saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların farklı adreslere geçiş yaptığını ortaya koyuyor.

Korunma şirketleri, zeroShadow gibi kurtarma güçleriyle işbirliği başlattı. Mandiant, hırsızlığı Kuzey Kore bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda açıklanan verilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Fakat, dondurulan varlıkların mağdurlara geri dönüş için resmi işlemler tamamlanması bekleniyor. Drift’in tekrar gelişim sürecinde mako için kripto kurtarma tokeni sistemi aktif geçti. Bu sistem, mevcutlar kurtarma toplam varlıkların ve gelecekte elde edilecek milyon dolarların kullanıcılar dağıtılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu kritik oluyor. Fonların farklı adreslerle ilişkilendirilmesi, güvenlik uzmanların varlıkların zorlaştırabilir. Ancak, bu artık kurtarılması fonların hiçbir geri alınamayacağı anlamına. Koruma kurtarıcıları, saldırı sonrası SEAL 911 gibi koruma kuruluşlarıyla çalışma başlattı.