439 bin dolar yeniden Tornado Cash'e aktarıldı: Solana(SOL) eski cüzdanını boşaltan hacker

Solana(SOL) ağında erken dönemden beri elde tutulan bir cüzdanı boşaltan saldırgan, 2290 Ethereum(ETH)'u Tornado Cash'e aktardı. Transferin değeri yaklaşık 4,39 milyon dolar.

Zincir üstü analiz servisi Onchain Lens, bu transferin saldırganla bağlantılı iki adresten (0xd229…9D15 ve 0x501…f051) gerçekleştiğini bildirdi. Bilgi, Kore saatiyle 9'unda sabahın erken saatlerinde paylaşıldı. Bu tarih, 14,2 milyon dolarlık saldırının yaşanmasından yaklaşık bir ay sonrasına denk geliyor.

Aynı adres grubu 2 hafta önce de Tornado Cash'i kullanmıştı. Bu kez aktarılan 4,39 milyon dolar, çalındığı bildirilen toplam 14,2 milyon dolarlık tutarın yaklaşık yüzde 31'ine karşılık geliyor. Bu da çalınan varlıkların tek seferde değil, zaman aralıklarıyla parçalar halinde hareket ettirildiğini gösteriyor.

Tornado Cash, Ethereum tabanlı bir fon gizleme protokolü. Birden fazla kullanıcının yatırdığı fonları birbirine karıştırıp farklı adreslerden çekilmesine olanak tanıyacak şekilde tasarlandığı için, yatırma ve çekme adresleri arasında doğrudan bağlantı kurmak zorlaşıyor. Bu nedenle çalıntı varlıkların aklanmasında kullanılan bir kanal olarak biliniyor. Saldırının hedefi Solana tarafındaki bir cüzdan olsa da, bu transfer Ethereum ağı üzerinden gerçekleşti.

“OG cüzdan” tabiri, sektörde erken dönemden beri elinde varlık tutan eski cüzdanları tanımlamak için kullanılıyor. Bu tür cüzdanlarda işlem sıklığı düşük ama bakiye yüksek olduğu için, uzun süre sessiz kalan bir cüzdan aniden hareketlendiğinde zincir üstü analiz servisleri tarafından hemen tespit ediliyor. Ancak varlıkların hangi yollardan çıktığı henüz açıklanmadı.

Hacker olarak işaret edilen cüzdanın fon hareketleri, zincir üstü analiz şirketlerinin sürekli takip ettiği konular arasında yer alıyor. Daha önce Lazarus Group ile bağlantılı olduğu belirtilen bir cüzdandan 121,5 Bitcoin(BTC) transfer edildiğinde de bu hareketi ilk fark eden ve duyuran yine bir zincir üstü analiz hesabı olmuştu. Bir adres bir kez tespit edildiğinde, sonraki tüm hareketleri herkese açık defterde kayıt altında kalıyor.

Yorum: 14,2 milyon dolarlık hırsızlık olayına ait fonlar, aradan neredeyse bir ay geçmesine rağmen hareket etmeye devam ediyor. Şu ana kadar kamuya açık şekilde doğrulanan Tornado Cash kullanımı iki kez gerçekleşti; 2 hafta önce ve bu seferki transferle birlikte, çalınan varlıkların zaman aralıklarıyla parçalar halinde taşındığı görülüyor. Bu olay, uzun süredir işlem görmeyen büyük bir cüzdanın da güvende olmayabileceğini gösteriyor. Aynı zamanda bir adres tespit edildikten sonra yapılan fon hareketlerinin zincir üstü analiz servisleri tarafından yakalanıp kamuoyuyla paylaşılabildiğini bir kez daha ortaya koyuyor.