32 milyon dolarlık ETH transferiyle Drift saldırganı yeniden giriş yaptı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde gizlilik odaklı protokol’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından başlayan transferler, çalınan varlıkların takibini güçlendirebilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, faillerin toplam hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla adreslerden Tornado Cash’e köçüren Ethereum değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler sonraki işlenen büyük sanal saldırıların sonrasındaki dikkat çekici para hareketlerinden biri sayılır.

Gizlilik odaklı protokol, ETH üzerindeki miktar yatırma ve withdraw işlemleri arasındaki birbirine bağlı bağlantıyı zorlaştıran şey protokol. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik araştırmacıları tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen fonlar, yedek dönüştürüldüğü veya kayıtlarının büsbütün kaybettiklerini belirtmiyor.

Blockchain üzerindeki görüntüleri deposit işlemlerinin belirli aralıklarla göstermekte, sonraki transferlerin hangi kişiye ait olduğunu. Saldırganın cüzdanlarındaki değer özellikleri değerlendirildiğinde, güvenlik uzmanları, kalan Ethereum değerini yakından izliyor. Fakat, elde edilen düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini ifade ediyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu toplamın dışında kalabilir.

Drift Protocol, 295 milyon doların üzerinde zarar olduğu bir saldırı sonrası, yirmi üç Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların farklı adreslere geçiş yaptığını ortaya koyuyor.

Güvenlik şirketleri, Mandiant gibi kurtarma güçleriyle işbirliği başlattı. Mandiant, saldırıyı Dünyanın güvenilir ilişkili veya isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda bildirilen verilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Fakat, dondurulan fonların mağdurlara geri amaçlı hukuki yol haritası tamamlanması bekleniyor. Drift’in tekrar gelişim sürecinde mako için DFX tokeni sistemi aktif alındı. Bu model, mevcut kurtarma havuzundaki birikimlerin ve bölümde sağlanacak milyon dolarların mağdurlara dağıtılmasına güç kazandırıyor. Son Tornado Cash transferleri bu açıdan önemli oluyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma uzmanların rett yordamlarını zorlaştırabilir. Ancak, bu daha kurtarılması fonların hiçbir geri alınamayacağı anlamına. Güvenlik kurtarıcıları, saldırı sonrası zeroShadow gibi güvenlik kuruluşlarıyla iş devam ettirdi.