- 2022年のPando Ringsの脆弱性を利用したウォレットが再びアクティブになり、CoWプロトコルを通じて300万DAIを約1,570ETHに交換した。.
- その後、約800ETH（約152万ドル相当）が8回の取引でTornado Cash に送金され、4年前のハッキング事件に関連する資金の流れに対する監視が再び強まった。.
- この動きは、Pandoがプロトコルの廃止を発表したわずか数日後に起こったもので、盗まれた仮想通貨が何年も休眠状態のまま放置され、その後再び姿を現す可能性があることを浮き彫りにした。.
ブロックチェーンの報告によると、 trac。ハッカーはCoWプロトコルを通じて、300万DAIを約1,570ETH（約300万ドル相当）に交換した。このウォレットからの8回の取引を通じて、約800ETH（約152万ドル相当）がすでにTornado Cash 。ツールOnchain Lens 2022年のPando Ringsオラクルハッキングに関連するウォレットは、2か月間の非活動状態を経て8月18日に再アクティブ化された 送金されていることが分かっている
行為自体は比較的軽微なものかもしれないが、その経緯は決して軽微ではない。パンドリングを流出させるために価格フィードが操作されたdent からほぼ4年が経過したが、詐欺師は依然として資金の移動を続けており、その資金の流れは元の詐欺にまで tracことができる。かつて DeFiにおける深刻な損失原因であったオラクル操作は、プロトコル開発の改善により、頻繁に発生することは事実上なくなった。.
自らの担保を誤読した神託
2022年11月5日、Pando Ringsが ハッキングされ。ハッカーは、Pandoの自動マーケットメーカーである4swapで、流動性プロバイダートークンであるsBTC-WBTCの価格を操作し、この価格操作を利用して7,000万ドル相当の仮想通貨を引き出そうとしました。チームが対応を開始した時点で、ハッカーが管理していた2つのMixinウォレットから、すでに約2,190万ドル相当のETH、 EOS、BTCが流出していました。
一部の資産は失われませんでした。PandoはMixin Networkおよびサイバーセキュリティ企業のSlowMistと協力し、残りの資金を凍結しました。凍結された資産には、約236万ドル相当の2,022,662 EOS コインと、総額5,000万ドルを超えるその他のトークンが含まれています。同社は、オラクルが修復されるまで、Pando Rings、4swap、Pando Leaf、Pando Lakeといったサービスを停止し、すべての顧客に払い戻しを行うことを約束しました。.
ディップを買うところからミキサーに手を伸ばすところまで
それ以来、同じアドレスが断続的に出現している。6月6日に公開されたLookonchainのレポートによると、同じ人物が1,000万DAI相当の取引を行い、平均価格1,602ドルで合計6,243ETHを購入した。さらに「ハッカーでさえ ETHの下落局面で買いを入れて」と付け加えられている。
今週行われた購入とスワップは、よく知られた戦略を示しています。それは、盗んだステーブルコインを適切なタイミングでイーサリアムに変換し、次の行動に移る最適なタイミングを待つというものです。8月18日に変わったのは、最終的な保管場所です。犯人はイーサリアムトークンを手元に置いておく代わりに、入金と出金の関連性を隠すために使用されるサービスであるTornado Cashを通じてイーサリアムを送金し始めました。現在までに、ミキサーへの入金総額は800イーサリアムで、8回の取引で行われています。.
混合ファンドが注目を集め続ける理由
経由で送金したとしても Cash、送金の痕跡が消えるとは限りません。TRM Labsは trac発生した攻撃を から約664ETHを引き出し Cash を乗っ取りました Ethereum 。この事例は、直接的な送金の痕跡を追跡するのが困難な場合でも、ミキサー操作がリスクを示す可能性があることを示しています。
Tornado の法的地位 Cash は変化しました。 2022年8月に米国財務省から制裁対象とされていましたが、2025年3月21日、連邦控訴裁判所が、変更不可能なとの判決を下したため、tracは制裁法の対象となる「財産」として分類できない Ethereum ことを意味しますtrac、単に消えるのではなく、ある程度の注目を制裁リストから削除されました。Ethereumミキサーとして使用されているということは、このプロトコルを経由する大規模な送金は。
攻撃者が移動するにつれてプロトコルが終了していく
タイミングが興味深い。ウォレットが稼働するわずか3日前、Pandoは8月15日にプロトコルの廃止と、 DeFi 。現時点では、Pando Ringsはローンの返済と担保の引き出しのみをサポートする役割を担っている。 Mixinの監督下での製品のメンテナンスモードへの移行を発表していた
その一方で、Pandoのような事件dentもはや一般的ではなくなっている。Immunefiの6年間の損失分析によると、フラッシュローンオラクルの操作などの DeFi 損失dent2025年には1%未満に減少した。エコシステム型攻撃は、2022年のの約19%から
結果として、Pandoの悪用者は DeFi セキュリティの古い時代の遺物であり、業界全体がブロックチェーンを利用しながら回避策を講じてきた弱点を未だに利用して利益を得ている。.
より広範なセキュリティの観点から
Pandoが8月15日にプロトコルの廃止を発表したタイミングは、攻撃者の活動再開と併せて調査する価値がある。これは単に2022年の古いハッキングが再発したという話ではない。DeFi攻撃の長期的な影響、つまり DeFi れた資産が何年も休眠状態にあり、市場状況、流動性、あるいは資金洗浄ルートの変化によって再び活動を始める可能性があることを示している。.
| 日付 | 発達 |
|---|---|
| 2022年11月5日 | Pando Ringsが悪用された。PandoはPando Ringsおよびその他のサービスを停止し、SlowMistと協力して trac盗まれた資金のPando Proto） |
| 2026年6月 | 関連する不正行為者のウォレットが再び出現し、1,000万ドル相当のDAIを6,243ETHと交換した。（CryptoBriefing） |
| 2026年6月～8月 | その後、ウォレットは比較的休眠状態が続いた。. |
| 2026年8月18日 | ウォレットは300万ドル相当のDAIを約1,570ETHに交換し、その後800ETHをTornado Cash。（ブロックチェーンニュース） |
| 2026年8月15日 | Pandoはプロトコルの廃止とサービス移行を発表しましたが、これは今回のタイミングを理解する上で重要な背景情報となる可能性があります。. |
これらの取引は、盗まれた暗号資産が、変換、統合、またはプライバシー保護インフラを経由して移動されるまで、長期間休眠状態にある可能性があることを示している。これは、防衛側が追跡できる可能性のある経路である。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
よくある質問
Pando Ringsは元々どのように悪用されたのか？
Pandoが2022年11月に発表した警告によると、攻撃者はPando Ringsの価格オラクルにおける脆弱性を悪用し、4swap AMM上のsBTC-WBTC流動性プロバイダートークンの価格を操作して、約7000万ドルの窃盗を試みた。.
今週、不正行為者はどれだけの金額を移動させたのか？
Onchain Lensの報告によると、このウォレットは8月18日にCoWプロトコル上で300万DAIを約1,570ETH（約300万ドル）に交換し、その後8回の取引で800ETH（約152万ドル）をTornado Cash に送金した。.
トルネード Cash 現在、米国で制裁対象となっていますか？
いいえ。TRM Labsによると、連邦控訴裁判所がTornado Cash 不変のスマートtracは指定の対象となる「財産」ではないとの判決を下したことを受け、米国財務省は2025年3月21日にTornado Cashを制裁リストから削除したとのことです。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
マイカ・アビオドゥン
ミカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学・経営学修士号（MSc）を活かし、 Cryptopolitanでコンテンツや価格予測ニュースを磨き上げています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号通貨、アルトコイン、 DeFi、ステーブルコイン、マクロトレンド、そして新興テクノロジーを幅広くカバーしています。
