Drift Protocol saldırısından sonra yeni ETH hareketleri başladı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e dikkat çeken büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik görüldü. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların izini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Gözlem platformuna göre, saldırganla ilişkili takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para sahnede.

Onchain Lens, faillerin miktar hareketlerini gösterirken, 20 Ekim 2026 tarih itibarıyla cüzdanlardan Tornado Cash’e köçüren ETH miktarının en az 13.400 ETH’yi aştığını belirtti. Bu hareketler sonraki görülen büyük sanal saldırıların sonrasındaki dikkat çekici para hareketlerinden biri sayılır.

Gizlilik odaklı protokol, ETH üzerindeki para yatırma ve withdraw işlemleri arasındaki doğrudan ilişkiyi engelleyen bir protokol. Bunun sayesinde, saldırıların islenilen adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Fakat, Tornado Cash’e yapılan fonlar, nakde çevirildiği veya izlerinin tamamen kaybolduğunu göstermiyor.

Kripto para kayıtları deposit işlemlerinin görüldüğünü söylerken, daha sonra çekimlerin ne kişiye ait tespit etmek. Saldırganın cüzdanlarındaki değer özellikleri değerlendirildiğinde, kripto analistleri, hareket halinde ETH miktarını yakından izliyor. Yine de, elde edilen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını gösteriyor. İleride, failler kontrolündeki farklı adresler veya önceden transfer edilen varlıklar, bu toplamın sistem dışı.

Drift Protocol, 295 milyon doların üzerinde kayıp olduğu bir saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, saldırıda kullanılan cüzdanların değişken adreslere yer değiştirdiğini ortaya koyuyor.

Korunma şirketleri, Mandiant gibi destek güçleriyle birlikte başlattı. Mandiant, saldırıyı Kuzey Kore bağlantılı veya isimli tehdit grubu ile ilişkilendirdi. Eylül sonunda bildirilen bilgilere göre, bantlanmışvarlıkların yaklaşık 9,2 milyon dolar kısmı engellendi. Ancak, kısıtlanan varlıkların mağdurlara geri dönüş için hukuki işlemler bitirilmesi gerekiyor. Drift’in yeniden gelişim sürecinde mako için kripto kurtarma tokeni sistemi devreye geçti. Bu sistem, mevcut kurtarma toplam varlıkların ile birlikte bölümde sağlanacak milyon dolarların mağdurlara paylaştırılmasına dayanıyor. Bu Tornado Cash görülen hareketler bu önemli görülüyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının varlıkların güçleştirebilir. Fakat, bu artık çalınan fonların hiçbir geri alınamayacağı anlamına. Koruma şirketleri, saldırı sonrası zeroShadow gibi güvenlik takımlarla iş devam ettirdi.