Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik önemli saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde yaptığı açıklamada, saldırganla bağlantılı adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde Tornado Cash’e aktarıldığını duyurdu. Yaklaşık olarak iki aylık durgunluğun ardından gerçekleşen transferler, kapanan varlıkların takibini güçlendirebilecek yeni bir gelişme sayesinde değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değerinde kripto para bulunuyor.

Kripto analiz platformu, saldırganın miktar hareketlerini gösterirken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e transfer edilen ETH değerinin en az 13.400 ETH’yi geçtiğini belirtti. Bu sonraki görülen büyük kripto saldırıların sonrasındaki önemli fon hareketlerinden biri oldu.

Tornado Cash, Ethereum üzerindeki miktar yatırma ve çekme işlemleri arasındaki doğrudan ilişkiyi engelleyen şey protokol. Bunun sayesinde, saldırıların yapılan adreslerden Tornado Cash’e gerçekleşen transferler güvenlik araştırmacıları tarafından yakından takip ediliyor. Ancak, Tornado Cash’e yapılan varlıklar, nakde dönüştürüldüğü veya izlerinin tamamen kaybolduğunu belirtmiyor.

Blockchain üzerindeki kayıtları yatırma işlemlerinin belirli aralıklarla göstermekte, sonraki çekimlerin hangi adrese ait tespit etmek. Faillerin cüzdanlarındaki değer özellikleri değerlendirildiğinde, kripto uzmanları, kalan Ethereum değerini yakından izliyor. Yine de, görünen az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin bakiyelerini gösteriyor. İleride, failler kontrolündeki başka adresler veya daha önce transfer edilen varlıklar, bu toplamın dışında.

Kripto platformu, 295 milyon doların üzerinde kayıp olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin Tornado Cash vasıtasıyla gönderildiği biliniyordu. Son hareketler ise, kripto para hırsızlığında kullanılan adreslerin değişken adreslere yer değiştirdiğini ortaya koyuyor.

Güvenlik kuruluşları, Mandiant gibi kurtarma güçleriyle birlikte başlattı. Mandiant, saldırıyı Kuzey Kore ilişkili UNC6862 isimli saldırganlar ile ilişkilendirdi. Eylül sonunda bildirilen verilere göre, dondurulmuşvarlıkların yaklaşık 9,2 milyon dolar kısmı donduruldu. Fakat, kısıtlanan varlıkların kullanıcılar geri dönüş için hukuki yol haritası bitirilmesi bekleniyor. Drift’in yeniden yapılanma sürecinde mako için DFX tokeni sistemi aktif geçti. Bu sistem, mevcut kurtarma toplam varlıkların ile birlikte gelecekte sağlanacak milyon dolarların kullanıcılar dağıtılmasına dayanıyor. Son Tornado Cash görülen hareketler bu açıdan kritik oluyor. Fonların farklı adreslerle bağlantı kurma, koruma uzmanların varlıkların güçleştirebilir. Fakat, bu durum daha çalınan paranın kayıp geri alınamayacağı işaret ediyor. Koruma kurtarıcıları, kripto saldırısı sonrası zeroShadow gibi güvenlik takımlarla iş başlattı.