Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda yeniden hareketlilik görüldü. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, kapanan varlıkların izini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değer kripto para bulunuyor.

Onchain Lens, faillerin miktar hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen ETH miktarının en az 13.400 ETH’yi geçtiğini kaydetti. Bu hareketler son zamanlarda görülen büyük kripto saldırıların ardından gelen önemli fon akışlarından biri oldu.

Tornado Cash, Ethereum üzerindeki para deposit ve çekme işlemleri arasındaki doğrudan bağlantıyı zorlaştıran bir sistem. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e gönderilen varlıklar, nakde çevirildiği veya izlerinin tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları deposit işlemlerinin görüldüğünü göstermekte, sonraki transferlerin hangi kişiye ait olduğunu. Saldırganın adreslerindeki değer özellikleri değerlendirildiğinde, güvenlik analistleri, kalan Ethereum değerini yakından izliyor. Fakat, elde edilen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin depolamasını gösteriyor. İleride, saldırgan kontrolündeki farklı adresler veya daha önce transfer edilen miktarlar, bu dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde zarar olduğu büyük saldırı sonrası, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında aday olan cüzdanların farklı adreslere geçiş yaptığını gösteriyor.

Güvenlik kuruluşları, SEAL 911 gibi kurtarma takımlarını işbirliği başlattı. Firma, hırsızlığı Kuzey Kore bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda açıklanan verilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar bölümü engellendi. Ancak, kısıtlanan varlıkların kullanıcılar geri dönüş için resmi işlemler tamamlanması gerekiyor. Drift’in yeniden gelişim sürecinde kullanıcılar için DFX tokeni sistemi aktif alındı. Bu sistem, mevcutlar kurtarma toplam varlıkların ve gelecekte elde edilecek fonların mağdurlara paylaştırılmasına dayanıyor. Bu Tornado Cash transferleri bu önemli görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının rett yordamlarını güçleştirebilir. Fakat, bu daha çalınan paranın hiçbir izlenemeyeceği işaret ediyor. Koruma şirketleri, kripto saldırısı sonrası Mandiant gibi güvenlik kuruluşlarıyla iş devam ettirdi.