Drift Protocol Hackerları 13.400 Ethereum (ETH)'ı Tornado Cash'e Taşıdı

Drift Exploiter 5'ten 13.400 ETH'lik Mixer Girişi

Geçen baherdeki Drift Protocol soygununa bağlanan cüzdanlar, yaklaşık iki aylık sessizlikten sonra yeniden harekete geçti ve kontrolündeki Ethereum (ETH) tekrar akışa girdi. Saldırganların Arkham entity panosu'ndan çalışma yürüten zincir üstü takipçileri Onchain Lens ile Lookonchain, son 24 saatte karıştırıcıya (mixer) yeni bir para giriş dalgası kaydetti. Analistlerin Drift Exploiter 5 diye etiketlediği bir adres, 13.400 ETH'yi, yaklaşık 32 milyon doları, Tornado Cash'in sözleşmelerine gönderdi. Karıştırıcı, yatırımları ve çekimleri tek bir havuzda toplayarak zincir kaydında gönderen ile alıcı arasındaki bağı koparan bir protokol. Söz konusu adres son iki ay boyunca kıpırdamamıştı. Aynı pano, büyük bölümü ether olan yaklaşık 195,25 milyon dolarlık bir kalan bakiye gösteriyor. MistTrack dahil analiz platformları ise ilişkili cüzdanlardaki toplam günlük hareketi daha da yüksek veriyor: 25.700 ETH'ye kadar çıkıyor, bu da kabaca 61,5 milyon dolar ediyor.

Girişler bilinçli bir desen izliyor. Her aktarım tam olarak 100 ETH; takipçiler bu dilim boyutunun, Ethereum fiyatı'nda sert dalgalanmalar yaratmamak ve son satış noktalarının dikkat çekmemesi için seçildiğini söylüyor. Tek tip dilim, otomatik izleme araçlarının dayandığı gönderen-alıcı bağını da genel kayıtta zayıflatıyor. Karıştırıcılar, Ethereum'un gizlilik araçları ailesinin geniş bir parçası: Aztec Network gibi sıfır bilgi ispatlı yapılar da havuzlanmış yatırımlar yerine ispatlarla aynı amaca yaklaşıyor. Bu, saldırganların ikinci büyük aklama kampanyası. Temmuz ayında aynı cüzdanlar benzer bir dilimleme yöntemiyle karıştırıcıdan yaklaşık 44 milyon dolar çekmişti. Asıl büyük ödül ise henüz dokunulmamış durumda: zincir üstü veriler, saldırgan bakiyelerinin hâlâ 82.000 ile 94.000 Ethereum (ETH) arasında dalgalandığını, değerinin ise 224 milyon dolara ulaştığını gösteriyor. Kolluk kuvvetleri Ağustos'ta yalnızca yaklaşık 9,2 milyon doları dondurabildi; karıştırıcıya geçen her dilim, teknik ve hukuki açıdan yeni bir el koymayı daha zor hale getiriyor.

Altı Ay Hazırlık, 12 Dakikada 285 Milyon Dolar Çekildi

Şimdi karıştırıcıda eriyen ether, 1 Nisan 2026 Çarşamba günü çalınmıştı. Solana üzerindeki bir Layer 1 blockchain altyapısında otomatik piyasa yapıcı (automated market maker) modeliyle çalışan merkeziyetsiz borsa Drift Protocol, 12 dakikada 285 milyon dolar kaybetti. Soygun yılın en büyükleri arasında yer alıyor ve soruşturma bulguları, hazırlık düzeyinin olayı siber güvenlik çevrelerinde vaka çalışmasına dönüştürdüğünü anlatıyor. TRM Labs ve Chainalysis dahil blockchain istihbarat firmaları saldırıyı, Citrine Sleet adıyla da takip edilen Kuzey Kore destekli UNC4736 grubuna bağlıyor. Operasyon altı ay boyunca işlendi. Bu süre, grup eyleme geçmeden önce örtü, bağlantı ve güvenilirlik inşa etmesine izin verdi. Ekip meşru bir girişim fonu gibi göründü, Drift geliştiricileriyle uluslararası konferanslarda yüz yüze görüştü ve platformun havuzlarına temiz bir sicil oluşturmak için kendi parasından 1 milyon dolar yatırdı. Son aşama, platform ekibinin her gün kullandığı yazılımlar üzerinden ilerledi: Cursor ve VSCode'daki gizli güvenlik açıkları, saldırganların borsa üyelerinin Güvenlik Konseyi üyelerinin cihazlarını ele geçirip yönetici anahtarlarını kesmesine olanak tanıdı. Cursor ve VSCode, yazılım sektöründe yaygın kullanılan kod editörleri. Sahte bir CarbonVote tokeni ardından hayali teminat olarak sunuldu, hazineyi desteklediği iddia edildi ve platformun gerçek rezervleri buna karşılık çekildi. Anahtarlar ele geçince bu dizilim, saldırganların platformu 12 dakikada boşaltmasını sağladı.

Drift'in şimdiye kadarki yanıtı, bu kayıplar karşısında mütevazı kalıyor. DFX tokenleri üzerine kurulu bir tazminat programı 1 Ekim Perşembe günü başladı; Tether destekli geri alım fonu da bununla birlikte toplanmıştı. Program şu aşamada kullanıcıların net zararının yalnızca yaklaşık yüzde 1'ini karşılıyor. Ekip, havuzun çalınan coinler açık piyasada el değiştirmeye devam ederken gelecekteki platform gelirleriyle büyütülmeyi planladığını söylüyor; tam geri ödemeye kapanan yayımlanmış bir takvim yok.

224 Milyon Dolarlık Üst Baskı

Karıştırıcı turu, anlık satış baskısından çok geri kazanım açısından önemli. Ganimetin büyük bölümü Tornado Cash'in içine girdiğinde, Ağustos'ta dondurulan 9,2 milyon dolar neredeyse tüm el koyma sicili olarak kalıyor ve kalan bakiye, saatini kestirmek güç bir arzda ether olarak yeniden yüzeye çıkabilen bir yük haline geliyor. Ethereum'un piyasa değeri bünyesinde bu damla gürültü değil. Masamızın zaten izlediği akışların üzerine binen bu baskı, Hyperliquid'e yönelen yakın tarihli 20 milyon dolarlık USDC balina hareketi gibi gelişmelerin de yanına ekleniyor; üstelik pazar bölünmüş durumda: Dan Gambardello, son aylardaki yüzde 13'lük düşüşü normal bir düzeltme olarak değerlendiriyor. Güvenlik tarafında da ölçek büyüyor, Mastercard'ın stablecoin güvenlik riski aracı 2027'de devreye girecek. Drift kullanıcıları için hesap ise daha dar: şimdiye dek yüzde 1'lik geri ödeme, çalınan ether açık piyasada el değiştirmeyi sürdürürken.