Blok zinciri güvenlik hesabı PeckShieldAlert, 2 Kasım 2026’da Ethereum ağında Pando Rings saldırısıyla ilişkilendirdiği bir adresin Aave’de teminatlı borçlanma yaptıktan ve DAI’yi ETH’ye çevirdikten sonra 4.000 ETH’yi Tornado Cash’e yatırdığını bildirdi. İşlemler, 5 Kasım 2022’de Pando Rings’in fiyat veri kaynağındaki açık kullanılarak gerçekleştirilen saldırıdan kalan fonların izini sürmek amacıyla zincir üstü veriler üzerinden takip edildi. Adresin eylemlerinin amacı ve onu fiilen kontrol eden kişi ise doğrulanmış değil.
Öne Çıkanlar
- Adres, Aave’deki borcunu kapattıktan sonra teminatını 30 Ekim’de geri çekti.
- PeckShieldAlert ve Ember, 7.548 ETH alımında uzlaşırken kullanılan DAI tutarını farklı yuvarladı.
- Zincir üstü cüzdan etiketi, adresin gerçek sahibini veya transferlerin amacını tek başına kanıtlamıyor.
Aave İşlemlerinden ETH Alımına Uzanan Hareketler
PeckShieldAlert’ın aktardığı verilere göre adres, Aave’ye USDT yatırarak ETH borçlandı. Daha sonra borcun tamamı geri ödendi ve teminat olarak kullanılan USDT çekildi. Bu işlem dizisi, Aave’ye yönelik yeni bir saldırıdan ziyade standart bir teminatlı borçlanma pozisyonunun kapatıldığını gösteriyor.
Adres daha sonra DAI bakiyesinin önemli bir bölümünü ETH’ye çevirdi. PeckShieldAlert, kullanılan tutarı 16,7 milyon DAI olarak verirken Ember kaynaklı izleme raporlarında yaklaşık 16,98 milyon DAI rakamı yer aldı. Kullanılan takas rotası ve toplam işlem ücretleri açıklanmadığı için kesin maliyet hesabı yapılamıyor.
Tornado Cash Aktarımı Neden Yakından İzleniyor?
Adresin elindeki ETH’nin bir bölümünü Tornado Cash’e yatırması, fonların sonraki hareketlerinin doğrudan eşleştirilmesini zorlaştırabilir. Gizlilik odaklı akıllı sözleşmeler, yatırma ve çekme adresleri arasındaki görünür bağı azaltmak üzere tasarlanır. Bununla birlikte yatırma kaydı, paranın nihai varış noktasını veya kullanım amacını kendi başına göstermez.
Pando Rings bağlantısı, zincir üstü analiz platformlarında kullanılan cüzdan etiketine dayanıyor. Bu tür etiketler araştırmacılara fonları takip etme kolaylığı sağlasa da hukuki kimlik tespitiyle aynı anlama gelmiyor. Adres ile 2022’deki saldırı arasındaki ilişkinin kesinleşmesi için ilave adli analiz gerekiyor.
Veri Kutusu
Tablodaki kalemler birbirinden ayrı işlem aşamalarını gösteriyor. USDT teminatı, ETH borcu, DAI takası ve Tornado Cash yatırımı tek bir toplam tutar gibi hesaplanamaz. Her satır, zincir üstü hareketin farklı bir işlevini ifade ediyor.
Pando ekibinin resmî olay açıklaması, saldırıda hedeflenen tutar ile gerçekten dışarı çıkarılan ve dondurulan fonları birbirinden ayırıyor. Bu ayrım, olayın büyüklüğü değerlendirilirken gerçekleşen kaybın doğru aktarılmasını sağlıyor. Veriler, ilgili kaynakların bildirdiği biçimde sunulmuştur.
| İşlem veya olay | Tarih | Bildirilen miktar | Açıklama |
| Aave teminatı ve borcu | 30 Ekim 2026’ya kadar | 16,8 milyon USDT / 5.000 ETH | Borç kapatıldı ve teminat çekildi |
| DAI-ETH takası | 30 Ekim 2026 sonrasında | 16,7 milyon DAI / 7.548 ETH | DAI miktarı diğer kaynaklarda 16,98 milyon |
| Tornado Cash yatırımı | 2 Kasım 2026’ya kadar | 4.000 ETH | Bildirilen değeri yaklaşık 9,22 milyon dolar |
| Pando Rings saldırısında çıkan fon | 5 Kasım 2022 | 21.877.098,03 dolar | ETH, EOS ve BTC olarak dışarı çıkarıldı |
Kriptofoni Yorumu
Bu gelişme, ETH için tek başına yükseliş sinyali değil, öncelikle bir fon izleme haberi olarak okunmalı. Bir adresin gerçekleştirdiği büyük alım, kripto para piyasasında geniş tabanlı talep oluştuğunu kanıtlamaz. Bundan sonraki önemli veri, kalan bakiyenin borsalara, köprülere veya başka adreslere taşınıp taşınmayacağı olacak.
Tornado Cash’e yapılan transferi doğrudan “kara para aklama” şeklinde tanımlamak da mevcut bulguların ötesine geçer. Hukuki sorumluluk, işlem amacı ve adres sahipliği ayrı kanıtlar gerektirir. Güvenlik şirketlerinin yayımlayacağı kapsamlı bir adli analiz, atfın gücünü ve fonların kökenini daha net gösterebilir.
Sık Sorulan Sorular
USDT ve DAI neden aynı işlem zincirinde bulunuyor?
Her ikisi de dolar değerini takip etmeyi amaçlayan stablecoin’lerdir ancak farklı aşamalarda kullanılmıştır. USDT, Aave’de teminat olarak yatırılırken DAI daha sonraki ETH alımında kullanıldı. Açıklanan veriler, iki stablecoin arasında doğrudan takas yapıldığını göstermiyor.
Fiyat veri kaynağı saldırısı nedir?
Merkeziyetsiz finans uygulamaları, teminatların değerini belirlemek için dış fiyat verilerinden yararlanır. Bu veri manipüle edilirse düşük değerli bir teminat, sistem tarafından gerçekte olduğundan daha pahalı görülebilir. Pando Rings’in 2022’deki olayında sBTC-WBTC likidite token’ının fiyatı bu yöntemle değiştirilmişti.