Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, kapanan varlıkların takibini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para bulunuyor.

Kripto analiz platformu, saldırganın toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler son zamanlarda görülen büyük kripto saldırıların ardından gelen dikkat çekici fon hareketlerinden biri sayılır.

Gizlilik odaklı protokol, Ethereum üzerindeki para yatırma ve çekme işlemleri arasındaki doğrudan bağlantıyı zorlaştıran şey sistem. Bunun sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen varlıklar, yedek çevirildiği veya kayıtlarının tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü söylerken, daha sonra transferlerin ne adrese ait olduğunu. Saldırganın adreslerindeki değer özellikleri göz önüne alındığında, kripto uzmanları, kalan ETH değerini yakından izliyor. Yine de, elde edilen düşük rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. İleride, saldırgan kontrolündeki başka adresler veya önceden transfer edilen varlıklar, bu toplamın dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. güncel hareketler ise, saldırıda aday olan cüzdanların değişken adreslere yer değiştirdiğini gösteriyor.

Korunma kuruluşları, Mandiant gibi destek güçleriyle birlikte başlattı. Mandiant, saldırıyı Dünyanın güvenilir bağlantılı veya isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda açıklanan bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü donduruldu. Fakat, dondurulan varlıkların mağdurlara geri dönüş amaçlı hukuki yol haritası bitirilmesi gerekiyor. Drift’in yeniden yapılanma sürecinde kullanıcılar için DFX tokeni sistemi devreye alındı. Bu sistem, mevcut kurtarma toplam birikimlerin ile birlikte bölümde elde edilecek milyon dolarların kullanıcılar dağıtılmasına dayanıyor. Bu Tornado Cash görülen hareketler bu açıdan kritik oluyor. Varlıkların farklı adreslerle bağlantı kurma, koruma uzmanların varlıkların zorlaştırabilir. Fakat, bu artık çalınan paranın kayıp izlenemeyeceği işaret ediyor. Güvenlik şirketleri, saldırı sonrası Mandiant gibi koruma takımlarla çalışma devam ettirdi.