Drift Protocol’e yönelik gerçekleştirilen yılın en büyük kripto para saldırılarından birinde çalınan varlıklar yeniden harekete geçti. Onchain Lens ve Lookonchain, Arkham verilerini kullanarak, saldırıyla bağlantılı cüzdanlardan yüklü miktarda Ethereum çıkışı tespit etti.
İki aylık aranın ardından transferler hızlandı
İki ay boyunca sessiz kalan adresler tekrar aktif hale geldi. Saldırganlar kontrol ettikleri Ethereum’u Tornado Cash üzerinden parçalara bölerek aktarmaya başladı. Bu yöntem, hem fiyat dalgalanmalarını önlemek hem de potansiyel iz sürücülerinden kaçınmak için tercih edildi.
Onchain izleme platformları, saldırganların fonları tek seferde taşımak yerine, düzenli dilimler halinde Tornado Cash’e yönlendirdiğini doğruluyor.
Son 24 saat içerisinde, Drift Exploiter 5 etiketiyle izlenen bir adres, mikser sözleşmelerine 13.400 ETH gönderdi. Bu miktar yaklaşık 32 milyon dolara tekabül ediyor. MistTrack gibi analiz platformları, toplamda yaklaşık 25.700 ETH’nin yani 61,5 milyon doların hareket ettiğini hesaplıyor.
Saldırganlar, fonların izlenmesini zorlaştırmak amacıyla 100 ETH’lik dilimler halinde transfer gerçekleştiriyor. Bu yöntem, açık blokzincir verilerinde alıcı ve gönderici arasındaki bağı zayıflatarak, otomatik izleme sistemlerini yanıltıyor.
Saldırının ardından ikinci büyük operasyon
Saldırganların bu transferleri, temmuz ayında benzer şekilde aktarılan 44 milyon doların ardından ikinci büyük para aklama operasyonu olarak dikkat çekiyor. Henüz çalınan varlıkların büyük kısmı hareket ettirilmedi. Mevcut durumda 82.000 ile 94.000 ETH arasında, toplamda 224 milyon dolara kadar varlık bulunuyor.
Ağustos ayında kolluk kuvvetleri, yalnızca 9,2 milyon dolara el koymayı başardı. Tornado Cash’e aktarılan fonlar nedeniyle geri kalan varlıklara el konulması daha da zorlaştı.
Hızlı saldırı devam ediyor
Solana tabanlı merkeziyetsiz işlem platformu Drift Protocol, 1 Nisan 2026’da yalnızca 12 dakikada 285 milyon dolarlık kayıp yaşadı. Bu saldırının hızı ve hazırlık derecesi, siber güvenlik dünyasında dikkat çekici bir vaka olarak öne çıkıyor.
Saldırganlar, Güvenlik Konseyi üyelerinin cihazlarına sızarak, Cursor ve VSCode’daki açıkları kullandı. Son aşamada ise sahte bir CarbonVote tokeniyle platformdan varlıklar çekildi.
Yatırımcı tazminatı sınırlı kalıyor
Drift Protocol’den çalınan varlıkların mikserlere yönelmesi, etkilenen yatırımcıların fonlarını geri alma umutlarını zayıflatıyor. Platform, 1 Ekim’de DFX tokenleriyle bir tazmin programı başlattı. Ancak, mevcut aşamada yatırımcıların kayıplarının yalnızca yüzde 1’i karşılanabiliyor.
Öte yandan, platform ekibi, fonu gelecekte elde edilecek gelirlerle büyütmeyi hedefliyor. Bu arada çalınan varlıklar, piyasada küçük parçalar halinde el değiştirmeye devam ediyor.
