Drift Protocol'ün siber saldırganı, 20-21 Ekim tarihlerinde gerçekleştirdiği 520'den fazla işlemle 122,3 milyon dolar değerindeki Ethereum'u Tornado Cash mikserine aktararak son iki yılın en büyük fon aklama operasyonlarından birine imza attı.
Solana ekosistemindeki merkeziyetsiz finans (DeFi) protokollerinden Drift Protocol'ün arkasındaki siber saldırgan, ele geçirdiği fonları aklamak için gizlilik odaklı işlem mikseri Tornado Cash'e yöneldi. On-chain veri analitiği şirketi Arkham Intelligence tarafından paylaşılan verilere göre, hacker 20-21 Ekim 2026 tarihlerinde gerçekleştirdiği 520'den fazla ardışık işlemle toplam 122,3 milyon dolar değerindeki Ethereum'u (ETH) Tornado Cash havuzlarına aktardı. Bu operasyon, son iki yıl içerisinde bir hacker tarafından bir kripto mikserine gerçekleştirilen en büyük hacimli tekil fon transferi olarak kayıtlara geçti.
On-Chain Hareketlilik: 122 Milyon Dolarlık ETH Aklama Operasyonu
Arkham Intelligence radarındaki cüzdan hareketleri, saldırganın varlıkları gizlemek için yüksek oranda parçalanmış bir strateji izlediğini ortaya koydu. Sadece 48 saatlik bir zaman dilimi içinde bölünen 520 işlem, uluslararası otoritelerin ve yaptırım listelerinin takibine rağmen fonların kaynağını bulandırdı.
Süreç, Drift Protocol'ün akıllı sözleşmelerini hedef alan ve toplamda 285 milyon dolarlık bir zarara yol açan ilk büyük siber saldırının ardından başladı. Çalınan varlıklar başlangıçta Solana ağından Ethereum ağına köprülenmiş ve saldırganın elinde 56.000'den fazla ETH'lik stratejik bir rezerv olarak birikmişti. Bu aşamada devreye sokulan Tornado Cash, siber suçluların küresel denetime rağmen gizlilik araçlarını ne denli etkin kullanabildiğini bir kez daha gösterdi.
Doğrulanmış Temel Veriler
* Aktarılan Tutar: 122,3 milyon dolar değerinde ETH (yaklaşık 56.000 ETH). * İşlem Sayısı: 48 saat içinde 520 ayrı parça halinde yapılan transferler. * İlk Kayıp: Drift Protocol (Solana) siber saldırısındaki 285 milyon dolarlık toplam zarar. * İzleme Aracı: Arkham Intelligence on-chain veri görselleştirme yazılımı. * Kullanılan Protokol: Tornado Cash (son iki yılın en büyük hacker para yatırma rekoru).
Çapraz Zincir Köprüleri ve Güvenlik Tartışmaları
Olay, DeFi ekosisteminde farklı blokzincir ağları arasında varlık transferine imkan tanıyan cross-chain bridge altyapılarının ne denli kritik güvenlik açıkları barındırabileceğini yeniden gündeme taşıdı. Saniyeler içinde milyonlarca doların farklı zincirlere taşınabilmesi, protokol denetimlerinin ve akıllı sözleşme güvenlik testlerinin önemini artırıyor.
Yaşanan gelişmelerin ardından Binance'in kurucusu Changpeng Zhao (CZ), X platformu üzerinden yaptığı açıklamada kripto para ekosistemindeki güvenlik yanılsamalarına dikkat çekti. CZ, hiçbir cüzdanın veya yazılımın yüzde yüz güvenli olmadığını belirterek şu ifadeleri kullandı: "Hiçbir cüzdan kriptoda %100 güvenli değildir. Hiçbir yazılım bug'lardan arınmış değildir. Hiçbir teknoloji %100 güvenli değildir. Yaptığınız her şeyde risk vardır, hiçbir şey yapmadığınızda da risk vardır. Problemler, aksilikler ve çözülmesi gereken engeller her zaman olacaktır. Güncel kalın, riskleri yönetin, sorunları çözün."
Sektör İçin Belirsizlikler ve Sonraki Adımlar
Tornado Cash havuzlarında eritilen 122,3 milyon doların geri getirilip getirilemeyeceği veya Arkham gibi analiz firmalarının izleme araçlarının bu fonların nihai çıkış noktalarını tamamen deşifre edip edemeyeceği belirsizliğini koruyor. Gözlemciler, on-chain takip teknolojileri ile hackerların anonimleştirme taktikleri arasındaki bu mücadelenin DeFi protokollerini daha sıkı denetim mekanizmalarına zorlayacağını belirtiyor.
