Drift saldırısının ardından ETH transferleri hız kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda yeniden hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde Tornado Cash’e gönderildiğini bildirdi. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, kapanan varlıkların takibini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Onchain Lens, faillerin miktar hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler son zamanlarda görülen büyük sanal saldırıların sonrasındaki önemli para akışlarından biri sayılır.

Gizlilik odaklı protokol, Ethereum üzerindeki miktar deposit ve withdraw işlemleri arasındaki doğrudan ilişkiyi engelleyen bir protokol. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından takip ediliyor. Fakat, Tornado Cash’e yapılan varlıklar, yedek dönüştürüldüğü veya izlerinin tamamen kaybettiklerini belirtmiyor.

Kripto para kayıtları yatırma işlemlerinin görüldüğünü söylerken, sonraki transferlerin ne kişiye ait zordur. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik uzmanları, kalan Ethereum miktarını yakından izliyor. Fakat, elde edilen düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını ifade ediyor. Dilerseniz, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu toplamın sistem dışı.

Drift Protocol, üç yüznelli milyon doların üzerinde kayıp gerçekleştiği bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında kullanılan cüzdanların değişken adreslere yer değiştirdiğini ortaya koyuyor.

Güvenlik kuruluşları, zeroShadow gibi destek güçleriyle işbirliği başlattı. Firma, saldırıyı Kuzey Kore ilişkili UNC6862 isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı donduruldu. Ancak, kısıtlanan varlıkların mağdurlara geri dönüş için resmi yol haritası bitirilmesi bekleniyor. Drift’in tekrar yapılanma sürecinde kullanıcılar için kripto kurtarma tokeni sistemi aktif geçti. Bu sistem, mevcutlar kurtarma toplam varlıkların ile birlikte gelecekte sağlanacak fonların kullanıcılar dağıtılmasına güç kazandırıyor. Son Tornado Cash görülen hareketler bu kritik görülüyor. Varlıkların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının varlıkların güçleştirebilir. Ancak, bu durum daha çalınan paranın kayıp izlenemeyeceği işaret ediyor. Güvenlik şirketleri, saldırı sonrası Mandiant gibi güvenlik kuruluşlarıyla çalışma devam ettirdi.