Saldırganın cüzdanlarındaki 224 milyon dolar değerinde varlık hareketlilik kazandı

Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırılardan sonra cüzdanlarda tekrar hareketlilik başladı. Kripto para analiz platformu Onchain Lens, 2026 yılı Ekim ayı tarihinde yaptığı açıklamada, saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 binlerce dolar değerinde gizlilik odaklı protokol’e gönderildiğini duyurdu. Yaklaşık iki aylık sessizliğin ardından gerçekleşen transferler, kapanan varlıkların takibini zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre, saldırganla bağlantılı takip edilen cüzdanlarda şu anda 224,59 milyon dolar değer kripto para sahnede.

Kripto analiz platformu, saldırganın toplam hareketlerini izlerken, 20 Ekim 2026 gün itibarıyla adreslerden Tornado Cash’e köçüren ETH değerinin en az 13.400 ETH’yi geçtiğini belirtti. Bu hareketler sonraki görülen büyük kripto saldırıların sonrasındaki önemli para akışlarından biri oldu.

Tornado Cash, ETH üzerindeki para deposit ve çekme işlemleri arasındaki birbirine bağlı ilişkiyi zorlaştıran şey sistem. Bu sayesinde saldırıların yapılan adreslerden Tornado Cash’e yapılan transferler güvenlik tarafından yakından denetleniyor. Ancak, Tornado Cash’e gönderilen varlıklar, nakde dönüştürüldüğü veya kayıtlarının tamamen kaybettiklerini göstermiyor.

Kripto para görüntüleri yatırma işlemlerinin görüldüğünü göstermekte, sonraki çekimlerin hangi kişiye ait olduğunu. Saldırganın cüzdanlarındaki varlık özellikleri değerlendirildiğinde, güvenlik uzmanları, kalan Ethereum değerini yakından izliyor. Fakat, paylaşılan az rakamlar yalnızca Onchain Lens’in gözlemlediği adreslerin depolamasını gösteriyor. İleride, failler kontrolündeki farklı adresler veya daha önce transfer edilen varlıklar, bu toplamın sistem dışı.

Kripto platformu, üç yüznelli milyon doların üzerinde zarar olduğu büyük saldırı sonrasında, 23 Temmuz 2026’da yaklaşık 23.095 ETH’nin gizlilik koruma protokolü vasıtasıyla gönderildiği belirlenmişti. Son hareketler ise, kripto para hırsızlığında kullanılan adreslerin farklı adreslere geçiş yaptığını ortaya koyuyor.

Güvenlik kuruluşları, Mandiant gibi kurtarma takımlarını işbirliği başlattı. Mandiant, hırsızlığı Kuzey Kore bağlantılı veya isimli tehdit grubu ile benimsetti. Ağustos sonunda açıklanan bilgilere göre, dondurulmuşvarlıkların toplam 9,2 milyon dolar kısmı engellendi. Fakat, kısıtlanan fonların mağdurlara geri dönüş için resmi işlemler tamamlanması gerekiyor. Drift’in yeniden yapılanma sürecinde mako için kripto kurtarma tokeni sistemi devreye alındı. Bu sistem, mevcutlar kurtarma toplam varlıkların ile birlikte bölümde sağlanacak fonların kullanıcılar dağıtılmasına güç kazandırıyor. Son Tornado Cash transferleri bu kritik oluyor. Fonların farklı adreslerle ilişkilendirilmesi, koruma araştırmacılarının rett yordamlarını zorlaştırabilir. Fakat, bu daha çalınan paranın kayıp geri alınamayacağı anlamına. Güvenlik şirketleri, kripto saldırısı sonrası SEAL 911 gibi koruma takımlarla çalışma devam ettirdi.