Pando Rings预言机漏洞利用者再次出现，将ETH路由至Tornado Cash

据区块链沉寂两个月后于 trac。黑客通过 CoW 协议将 300 万 DAI 兑换成约 1570 个 ETH，价值约 300 万美元。已知约 800 个 ETH（价值约 152 万美元）已通过该钱包的八笔交易转入 Tornado Cash 。器 Onchain Lens 报道，与 2022 年 Pando Rings 预言机攻击事件相关的钱包在8 月 18 日重新激活

尽管此次事件本身可能规模较小，但其背后的故事却非同小可。在操纵价格信息以榨干 Pando Ring 代dent 近四年后，诈骗者仍在继续转移资金，而这些资金仍然可以 trac最初的诈骗活动。预言机操纵曾是 DeFi领域造成损失的一大原因，但由于协议开发的改进，此类事件已基本不再频繁发生。.

一个误读了自身抵押品的预言家

2022年11月5日，Pando Rings遭到 黑客攻击。黑客篡改了4swap（Pando的自动做市商）上sBTC-WBTC流动性提供代币的价格，并试图利用价格操纵窃取价值7000万美元的加密货币。在Pando团队采取行动时，约2190万美元的ETH、 EOS和BTC已经从黑客控制的两个Mixin钱包中被盗走。

部分资产并未丢失。Pando 与 Mixin Network 和网络安全公司 SlowMist 合作，锁定了剩余资金。被冻结的资产包括价值约 236 万美元的 2,022,662 枚 EOS 代币，以及其他总价值超过 5000 万美元的代币。在预言机修复之前，该公司已暂停所有服务，包括 Pando Rings、4swap、Pando Leaf 和 Pando Lake，并承诺向所有客户退款。.

从购买蘸酱到拿起搅拌机

此后，同一地址多次出现。根据 Lookonchain 6 月 6 日发布的一份报告，同一人进行了一笔价值 1000 万 DAI 的交易，以平均价格 1602 美元购买了总计 6243 个 ETH。报告还指出，“连黑客都在 逢低买入 ETH”。

此次购买和本周的交易表明了一种常见的策略：在合适的时机将窃取的稳定币兑换成以太币，然后等待最佳时机转移。8月18日发生的变化在于最终的转移地点。犯罪分子不再持有以太币，而是开始通过Tornado Cash（一种用于隐藏资金存取关联的服务）转移以太币。截至目前，通过Tornado Cash进行的以太币充值金额为800个，分8笔交易完成。.

为什么混合基金始终引人注目

即使有人通过 Tornado Cash，也不意味着交易记录就会丢失。TRM Labs trac一起攻击事件 ，攻击者从 Tornado Cash ，并利用这些 ETH 控制了一个名为 TOP 的小型 Ethereum 协议项目。此案例表明，即使直接交易记录难以追踪，混币操作仍然可能构成风险。

Tornado 的法律地位 Cash 发生了变化。尽管美国财政部在2022年8月对其进行了制裁，但由于联邦上诉法院裁定不可篡改的智能合约不能被归类为受制裁立法约束的“财产”，Tornado Cash于2025年3月21日从trac名单中 Ethereum 混币器，通过该协议进行的大额转账将会引起trac，而不是像以前那样悄无声息地消失。移除。由于它被用作

攻击者移动时，协议正在逐渐停止运行

时机颇为耐人寻味。就在钱包活动开始前三天，Pando 宣布 停止该协议的运营，并将其 DeFi 产品置于 Mixin 的监管之下进行维护。目前，Pando Rings 仅用于支持贷款偿还和抵押品提取。

与此同时，像Pando这样的事件dent不再常见。Immunefi的六年损失分析发现， 生态系统类型的攻击，例如闪电贷预言机操纵， DeFi 损失dent2022年的近19%下降到2025年的不到1%。

因此，Pando 漏洞利用者是 DeFi 安全领域早期时代的遗留产物，仍然利用整个行业在使用区块链时已经能够规避的漏洞牟利。.

更广泛的安全角度

Pando 于 8 月 15 日宣布关闭其协议，这一时机值得我们深入探究，同时也应关注攻击者的再次活跃。这并非仅仅是 2022 年旧案的重现。它揭示了 DeFi 漏洞利用的长期性：被盗资产可能沉寂多年，一旦市场环境、流动性或洗钱渠道发生变化，便会再次活跃起来。.

这些交易表明，被盗加密货币可以在被转换、整合或通过隐私基础设施转移之前，长时间保持休眠状态。这很可能是防御者会采取的行动。.