Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e aktarıldığını bildirdi. Yaklaşık iki aylık sessizliğin ardından başlayan transferler, çalınan varlıkların takibini zorlaştırabilecek yeni bir gelişme olarak değerlendiriliyor. Analiz platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.

Onchain Lens, saldırganın miktar hareketlerini izlerken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren Ethereum değerinin en az 13.400 ETH’yi geçtiğini kaydetti. Bu son zamanlarda görülen büyük sanal saldırıların sonrasındaki dikkat çekici para hareketlerinden biri oldu.

Gizlilik odaklı protokol, Ethereum üzerindeki miktar deposit ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen bir sistem. Bu sayesinde saldırıların islenilen adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Ancak, Tornado Cash’e gönderilen fonlar, nakde çevirildiği veya izlerinin tamamen kaybettiklerini göstermiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin belirli aralıklarla söylerken, daha sonra çekimlerin hangi adrese ait tespit etmek. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik analistleri, hareket halinde ETH değerini yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in takip ettiği adreslerin bakiyelerini gösteriyor. Dilerseniz, failler kontrolündeki başka adresler veya daha önce transfer edilen varlıklar, bu toplamın dışında.

Kripto platformu, üç yüznelli milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla transfer edildiği biliniyordu. Son hareketler ise, saldırıda kullanılan adreslerin değişken adreslere yer değiştirdiğini gösteriyor.

Korunma şirketleri, Mandiant gibi destek takımlarını işbirliği başlattı. Mandiant, hırsızlığı Dünyanın güvenilir bağlantılı UNC6862 isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda bildirilen bilgilere göre, bantlanmışvarlıkların toplam 9,2 milyon dolar kısmı donduruldu. Fakat, kısıtlanan varlıkların kullanıcılar geri dönüş için hukuki işlemler bitirilmesi gerekiyor. Drift’in yeniden gelişim sürecinde mako için kripto kurtarma tokeni sistemi aktif geçti. Bu model, mevcut kurtarma toplam varlıkların ve gelecekte elde edilecek milyon dolarların mağdurlara dağıtılmasına dayanıyor. Son Tornado Cash transferleri bu açıdan kritik görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma uzmanların pra) takibini güçleştirebilir. Fakat, bu durum artık kurtarılması fonların hiçbir geri alınamayacağı işaret ediyor. Güvenlik kurtarıcıları, saldırı sonrası zeroShadow gibi koruma takımlarla çalışma başlattı.