Der Pando-Rings-Orakel-Exploiter taucht wieder auf und leitet ETH in Tornado Cash um
- Die mit dem Pando Rings Exploit von 2022 verknüpfte Wallet wurde wieder aktiv und tauschte 3 Millionen DAI gegen etwa 1.570 ETH über das CoW-Protokoll.
- Anschließend wurden rund 800 ETH im Wert von etwa 1,52 Millionen US-Dollar in acht Transaktionen an Tornado Cash überwiesen, was die Überprüfung der mit dem vier Jahre zurückliegenden Hack in Verbindung stehenden Gelder erneut aufleben ließ.
- Diese Entwicklung erfolgte nur wenige Tage, nachdem Pando die Einstellung seines Protokolls angekündigt hatte, was verdeutlicht, wie gestohlene Kryptowährungen jahrelang unentdeckt bleiben können, bevor sie wieder auftauchen.
Die mit dem Pando-Rings-Orakel-Hack von 2022 in Verbindung stehende Wallet wurde am 18. August nach zweimonatiger Inaktivität reaktiviert, wie der Blockchain- traceingegangen Cash durch acht Transaktionen von dieser Wallet bei
Obwohl die Handlung selbst vergleichsweise geringfügig erscheinen mag, ist die Vorgeschichte alles andere als das. Fast vier Jahre nach demdent , bei dem ein Kursfeed manipuliert wurde, um Pando Rings zu plündern, transferiert der Betrüger weiterhin Gelder, die noch immer auf den ursprünglichen Betrug tracwerden können. Die Manipulation von Oracles, einst eine gravierende Verlustursache im DeFi, ist dank Verbesserungen in der Protokollentwicklung weitgehend unterbunden worden.
Ein Orakel, das seine eigenen Sicherheiten falsch interpretierte
Am 5. November 2022 wurde Pando Rings gehackt. Der Hacker manipulierte den Preis des Liquiditätsanbieter-Tokens sBTC-WBTC bei 4swap, dem automatisierten Market Maker von Pando, und versuchte so, Kryptowährungen im Wert von 70 Millionen US-Dollar zu erbeuten. Bis das Team reagierte, waren bereits ETH, EOSund BTC im Wert von rund 21,9 Millionen US-Dollar aus zwei vom Hacker kontrollierten Mixin-Wallets abgeflossen.
Einige Vermögenswerte gingen nicht verloren. Pando arbeitete mit Mixin Network und dem Cybersicherheitsunternehmen SlowMist zusammen, um die restlichen Gelder zu sichern. Zu den eingefrorenen Vermögenswerten gehören 2.022.662 EOS Coins im Wert von ca. 2,36 Millionen US-Dollar sowie weitere Token mit einem Gesamtwert von über 50 Millionen US-Dollar. Das Unternehmen stellte seine Dienste – Pando Rings, 4swap, Pando Leaf und Pando Lake – bis zur Behebung des Oracle-Problems ein und sicherte allen Kunden eine Rückerstattung zu.
Vom Kauf des Dips bis zum Griff zum Mixer
Dieselbe Adresse ist seitdem immer wieder aufgetaucht. Laut einem Lookonchain-Bericht vom 6. Juni führte dieselbe Person eine Transaktion im Wert von 10 Millionen DAI durch, um insgesamt 6.243 ETH zu einem Durchschnittspreis von 1.602 US-Dollar zu kaufen. Anschließend wurde hinzugefügt: „Sogar der Hacker nutzt den ETH-Kursrückgang zum Kauf.“
Der Kauf und der Tausch in dieser Woche deuten auf eine bekannte Strategie hin: gestohlene Stablecoins werden zum richtigen Zeitpunkt in Ether umgetauscht, um dann den optimalen Moment für den nächsten Schritt abzuwarten. Geändert hat sich am 18. August der Verbleib der Ether. Anstatt die Ether zu behalten, begann der Täter, sie über Tornado Cashzu versenden – einen Dienst, der die Verbindung zwischen eingezahlten und abgehobenen Geldern verschleiert. Aktuell beläuft sich die Summe der über den Mixer eingezahlten Ether auf 800, verteilt auf acht Transaktionen.
Warum gemischte Fonds sichtbar bleiben
Selbst wenn jemand Geld über Tornado Cash, bedeutet das nicht, dass die Transaktionsspur verloren geht. TRM Labs traceinen Angriff, bei dem jemand rund 664 ETH von Tornado Cash und damit die Kontrolle über ein kleines Ethereum -Protokollprojekt namens TOP übernahm. Dieser Fall zeigt, dass Mixer-Operationen weiterhin ein Risiko darstellen können, selbst wenn die direkte Transaktionsspur schwer nachzuvollziehen ist.
Der rechtliche Status von Tornado Cash hat sich geändert. Nachdem das Unternehmen im August 2022 vom US-Finanzministerium mit Sanktionen belegt worden war, wurde es am 21. März 2025 aufgrund eines Urteils des Bundesberufungsgerichts, wonach unveränderliche Smart Contractstracnicht als „Vermögen“ im Sinne der Sanktionsgesetzgebung eingestuft werden können, von Ethereum Mixer führt dazu, dass große Transaktionen, die über das Protokoll abgewickelt werden,trac, anstatt einfach zu verschwinden. der Sanktionsliste gestrichen . Die Verwendung von Cash als Aufmerksamkeit
Ein Protokoll, das sich dem Ende nähert, während sich der Angreifer bewegt
Der Zeitpunkt ist interessant. Nur drei Tage vor der Aktivität der Wallet gab Pando bekannt , das Protokoll einzustellen und seine DeFi Produkte unter der Aufsicht von Mixin in den Wartungsmodus zu versetzen. Aktuell dient Pando Rings lediglich der Rückzahlung von Krediten und der Auszahlung von Sicherheiten.
Inzwischen sind Vorfälledentder von Pando nicht mehr häufig. Eine sechsjährige Verlustanalyse von Immunefi ergab, dass Angriffe auf das gesamte Ökosystem, wie beispielsweise die Manipulation von Flash-Loan-Orakeln, von fast 19 % der DeFi Verlustedentim Jahr 2022 auf unter 1 % im Jahr 2025
Der Pando-Exploiter ist somit ein Überbleibsel aus einer früheren Zeit der DeFi Sicherheit und profitiert immer noch von einer Schwäche, die die Branche als Ganzes durch den Einsatz von Blockchains umgehen konnte.
Weiter gefasster Sicherheitsaspekt
Der Zeitpunkt von Pandos Ankündigung vom 15. August, das Protokoll einzustellen, ist im Zusammenhang mit den erneuten Aktivitäten des Angreifers untersuchenswert. Es handelt sich hier nicht einfach um einen alten Hack aus dem Jahr 2022, der wieder aufgetaucht ist. Vielmehr verdeutlicht er die Problematik von DeFi -Angriffen, bei denen gestohlene Vermögenswerte jahrelang ungenutzt bleiben und erst wieder aktiv werden, wenn sich Marktbedingungen, Liquidität oder Geldwäschewege ändern.
| Datum | Entwicklung |
|---|---|
| 5. November 2022 | Pando Rings wurde ausgenutzt. Pando gab an, Pando Rings und andere Dienste eingestellt zu haben und mit SlowMist zusammenzuarbeiten, um trac. (Pando Proto) |
| Juni 2026 | Die zugehörige Wallet des Angreifers tauchte wieder auf und tauschte 10 Millionen DAI gegen 6.243 ETH. (CryptoBriefing) |
| ~Juni-August 2026 | Wallet blieb anschließend relativ ungenutzt. |
| 18. August 2026 | Die Wallet tauschte 3 Millionen DAI gegen ca. 1.570 ETH und überwies anschließend 800 ETH an Tornado Cash. (Blockchain-News) |
| 15. August 2026 | Pando kündigte die Einstellung seines Protokolls und den Übergang zu neuen Diensten an, was möglicherweise einen relevanten Kontext für den Zeitpunkt darstellt. |
Die Transaktionen veranschaulichen, wie gestohlene Kryptowährungen über längere Zeiträume ungenutzt bleiben können, bevor sie umgewandelt, zusammengeführt oder über datenschutzrechtliche Infrastrukturen transferiert werden. Diesen Weg könnten die Verteidiger durchaus einschlagen.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Häufig gestellte Fragen
Wie wurden Pando-Ringe ursprünglich ausgenutzt?
Laut einer Warnung von Pando vom November 2022 manipulierte der Angreifer den Preis des Liquiditätsanbieter-Tokens sBTC-WBTC auf dem 4swap AMM und nutzte dabei eine Schwachstelle im Preis-Orakel von Pando Rings aus, um einen Diebstahl von rund 70 Millionen Dollar zu versuchen.
Wie viel hat sich der Ausbeuter diese Woche bewegt?
Onchain Lens berichtete, dass die Wallet am 18. August 3 Millionen DAI gegen etwa 1.570 ETH (rund 3 Millionen US-Dollar) auf dem CoW-Protokoll getauscht und anschließend 800 ETH, etwa 1,52 Millionen US-Dollar, in acht Transaktionen an Tornado Cash gesendet hat.
Unterliegt Tornado Cash derzeit Sanktionen in den USA?
Nein. TRM Labs weist darauf hin, dass das US-Finanzministerium Tornado Cash am 21. März 2025 von seiner Sanktionsliste gestrichen hat, nachdem ein Bundesberufungsgericht entschieden hatte, dass die unveränderlichen Smarttrackein „Vermögen“ seien, das einer Sanktionierung unterliege.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management an der Technischen Universität Tallinn (TalTech) optimal, um die Inhalte und Preisprognosen für Cryptopolitanzu verbessern. Seit sieben Jahren ist er in der Krypto-Medienbranche tätig und berichtet über die wichtigsten Kryptowährungen, Altcoins, DeFi, Stablecoins, Makrotrends und neue Technologien
