Solana tabanlı merkeziyetsiz finans platformu Drift Protocol’e yönelik büyük saldırıyla bağlantılı cüzdanlarda yeniden hareketlilik başladı. Blockchain analiz platformu Onchain Lens, 20 Ekim 2026 tarihinde X üzerinden yaptığı açıklamada saldırganla ilişkilendirilen adreslerden en az 13.400 Ethereum’un (ETH), yaklaşık 32 milyon dolar değerinde, Tornado Cash’e aktarıldığını bildirdi. Yaklaşık iki aylık durgunluğun ardından gerçekleştiği belirtilen transferler, çalınan varlıkların izini sürmeyi zorlaştırabilecek yeni bir adım olarak değerlendiriliyor. Analiz platformuna göre saldırganla bağlantılı takip edilen cüzdanlarda halen 224,59 milyon dolar değerinde kripto para bulunuyor.
Öne Çıkanlar
- Drift Protocol saldırısıyla bağlantılı cüzdanlardan en az 13.400 ETH, Tornado Cash’e gönderildi.
- Transfer edilen Ethereum’un değeri yaklaşık 32 milyon dolar olarak hesaplandı.
- Saldırganla ilişkilendirilen adreslerde 224,59 milyon dolarlık varlık bulunduğu bildirildi.
Drift Saldırganı 13.400 ETH’yi Tornado Cash’e Taşıdı
Onchain Lens’in paylaştığı zincir üstü verilere göre Drift Protocol saldırganıyla ilişkilendirilen adreslerden Tornado Cash’e yeni transferler gerçekleştirildi. Toplam miktarın en az 13.400 ETH’ye ulaşması, işlemleri 2026 yılındaki büyük kripto para saldırılarının sonrasındaki dikkat çekici fon hareketlerinden biri haline getirdi.
Tornado Cash, Ethereum üzerindeki para yatırma ve çekme işlemleri arasındaki doğrudan bağlantının tespit edilmesini zorlaştıran gizlilik odaklı bir protokol. Bu nedenle saldırılarla ilişkilendirilen adreslerden Tornado Cash’e yapılan transferler, güvenlik araştırmacıları tarafından yakından takip ediliyor.
Ancak Tornado Cash’e varlık gönderilmesi, fonların nakde çevrildiği veya izlerinin tamamen kaybolduğu anlamına gelmiyor. Blockchain üzerinde yatırma işlemleri görülebiliyor. Buna karşılık sonraki çekimlerin hangi adrese ve kime ait olduğunu belirlemek daha karmaşık hale gelebiliyor.
Saldırganın Cüzdanlarında 224 Milyon Dolardan Fazla Varlık Var
Onchain Lens, son transferlerin ardından saldırganla ilişkilendirilen ve takip edilen adreslerdeki varlıkların güncel dağılımını da paylaştı.
| Kripto para | Miktar | Yaklaşık değer |
| Ethereum (ETH) | 93.965 ETH | 224,04 milyon dolar |
| Ondo US Dollar Yield (USDY) | 477.375 USDY | 548.980 dolar |
| Solana (SOL) | 1,33 SOL | 138 dolar |
| Toplam | 224,59 milyon dolar |
Cüzdanlarda kalan varlıkların neredeyse tamamının Ethereum’dan oluşması dikkat çekiyor. Bu nedenle söz konusu adreslerden gelecekte gerçekleştirilebilecek yeni ETH transferleri, çalınan varlıkların takibi açısından önem taşıyacak.
Bununla birlikte paylaşılan rakamlar yalnızca Onchain Lens tarafından takip edilen adreslerin belirli bir andaki bakiyelerini gösteriyor. Saldırganın kontrolünde olabilecek başka adresler veya daha önce transfer edilmiş varlıklar bu toplamın dışında kalabilir.
Drift Protocol Saldırısında 295 Milyon Dolar Kaybedilmişti
Drift Protocol, 1 Nisan 2026’da Solana ağında gerçekleşen büyük bir güvenlik saldırısının hedefi olmuştu. İlk değerlendirmelerde yaklaşık 285 milyon dolarlık kayıp bildirilirken Drift Foundation’ın 30 Eylül tarihli güncellemesinde kullanıcıların toplam kaybı 295,4 milyon dolar olarak açıklandı.
Saldırıda teknik ve operasyonel güvenlik açıklarından yararlanılarak protokolün yönetim yetkileri ele geçirildi. Ardından teminat mekanizmalarının manipüle edilmesiyle yüksek miktarda varlık platformdan çıkarıldı. Çalınan fonların önemli bölümü daha sonra Ethereum ağına taşındı.
Saldırganla bağlantılı adresler daha önce de Tornado Cash üzerinden işlem gerçekleştirmişti. 23 Temmuz 2026’da yaklaşık 23.095 ETH, o dönemki değeriyle 44,4 milyon dolar, aynı protokole aktarılmıştı. Son 13.400 ETH’lik hareket, saldırı sonrasında fonların farklı adreslere taşınmaya devam ettiğini gösteriyor.
Çalınan Fonların Kurtarılması Zorlaşabilir
Drift Foundation, saldırı sonrasında Mandiant, zeroShadow ve SEAL 911 gibi güvenlik kuruluşlarıyla iş birliği başlattı. Mandiant, saldırıyı Kuzey Kore bağlantılı olduğu değerlendirilen UNC6862 adlı tehdit grubuyla ilişkilendirdi.
Eylül sonunda açıklanan verilere göre çalınan varlıkların yaklaşık 9,2 milyon dolarlık bölümü dondurulmuştu. Ancak dondurulan varlıkların mağdurlara geri ödenebilmesi için gerekli hukuki işlemlerin tamamlanması gerekiyor.
Drift’in yeniden yapılanma sürecinde kullanıcılara yönelik DFX kurtarma tokenı sistemi de devreye alındı. Bu model, mevcut kurtarma havuzundaki varlıkların ve ileride elde edilebilecek fonların mağdurlara dağıtılmasına dayanıyor.
Son Tornado Cash transferleri bu açıdan önem taşıyor. Fonların farklı adreslerle ilişkilendirilmesini zorlaştıran işlemler, güvenlik araştırmacılarının varlıkları takip etmesini güçleştirebilir. Ancak bu durum çalınan fonların artık hiçbir şekilde izlenemeyeceği veya geri alınamayacağı anlamına gelmiyor.
Veri Kutusu
| Gösterge | Değer |
| Protokol | Drift Protocol |
| Saldırı tarihi | 1 Nisan 2026 |
| Bildirilen toplam kayıp | 295,4 milyon dolar |
| Son Tornado Cash transferi | En az 13.400 ETH |
| Transferin yaklaşık değeri | 32 milyon dolar |
| Takip edilen cüzdanlarda kalan varlıklar | 224,59 milyon dolar |
| Kalan ETH miktarı | 93.965 ETH |
| Önceki büyük Tornado Cash hareketi | 23.095 ETH |
| Daha önce dondurulduğu bildirilen tutar | 9,2 milyon dolar |
| Son hareketin tarihi | 20 Ekim 2026 |
| Kaynak | Onchain Lens, Drift Foundation |
Kriptofoni Yorumu
Drift Protocol saldırısına ilişkin son gelişmede asıl önemli nokta, 32 milyon dolarlık ETH transferinden çok saldırganla bağlantılı adreslerde halen 224 milyon doların üzerinde varlık bulunması. Bu büyüklükteki fonların sonraki hareketleri hem güvenlik araştırmacıları hem de saldırıdan zarar gören kullanıcılar açısından önem taşıyor.
Tornado Cash’e yapılan işlemler, varlıkların doğrudan satıldığını göstermiyor. Ancak fonların hareketlerinin izlenmesini zorlaştırabileceği için kurtarma sürecinde yeni güçlükler yaratabilir.
Ethereum piyasası açısından da 32 milyon dolarlık transferin otomatik olarak aynı miktarda satış baskısı oluşturduğu düşünülmemeli. Bununla birlikte saldırıyla bağlantılı yüksek bakiyeli cüzdanların hareketleri, olası borsa transferlerinin tespit edilmesi bakımından yakından izlenmeli.
Sık Sorulan Sorular
Drift Protocol saldırganı kaç Ethereum transfer etti?
Onchain Lens’in 20 Ekim 2026 tarihli paylaşımına göre saldırganla bağlantılı adreslerden en az 13.400 ETH Tornado Cash’e gönderildi.
Transfer edilen ETH’nin değeri ne kadar?
İşlemlerin toplam değeri yaklaşık 32 milyon dolar olarak bildirildi.
Saldırganın elinde ne kadar kripto para kaldı?
Onchain Lens tarafından takip edilen adreslerde yaklaşık 224,59 milyon dolarlık kripto para bulunduğu açıklandı.
Tornado Cash’e gönderilen Ethereum’lar satıldı mı?
Transferlerin gerçekleşmesi satış yapıldığı anlamına gelmiyor. Tornado Cash’e yapılan yatırımlar, fonların sonraki hareketlerinin takip edilmesini zorlaştırabiliyor.
Drift Protocol saldırısında ne kadar para çalındı?
Drift Foundation’ın Eylül 2026 tarihli açıklamasına göre saldırı nedeniyle yaklaşık 295,4 milyon dolarlık kullanıcı varlığı kaybedildi.