Pando Rings预言机利用者重现，将ETH路由至Tornado Cash

与2022 Pando Rings预言机黑客攻击相关的钱包 于8月18 在两个月不活跃后重新激活，据区块链追踪器Onchain Lens报道。黑客通过CoW Protocol将300万DAI兑换为约1,570枚ETH，价值约300万美元。已知约800枚ETH（价值约152万美元）已通过该钱包的八笔交易到达Tornado Cash。

虽然行动本身可能相对较小，但事件的历史却绝非如此。在价格馈送被操纵以耗尽Pando Rings的近四年后，骗子仍在转移资金，这些资金仍可追溯至原始欺诈。预言机操纵曾是DeFi损失的主要原因，但由于协议开发的改进，它已有效地不再频繁发生。

一个误读自身抵押品的预言机

2022年11月5日，Pando Rings被黑客攻击。黑客能够改变Pando的自动做市商4swap上sBTC-WBTC流动性提供代币的价格，并利用这种价格操纵试图提取价值7000万美元的加密货币。当团队采取行动时，约2190万美元的ETH、EOS和BTC已经从黑客控制的两Mixin钱包中流出。

有些资产并未丢失。Pando与Mixin Network和网络安全公司SlowMist合作，锁定了其余资金。冻结的资产包括价值约236万美元的2,022,662枚EOS硬币，以及其他总估值超过5000万美元的代币。该公司暂停了其服务，即Pando Rings、4swap、Pando Leaf和Pando Lake，直到预言机修复，并保证偿还所有客户。

从抄底到寻求混合器

同一地址自那以后定期重新出现。根据6月6日发布的Lookonchain报告，同一个人进行了一笔价值1000万DAI的交易，以平均1,602美元的价格购买了总共6,243枚ETH。随后补充道，“即使是黑客也在买入$ETH的跌幅。”

发生的购买和本周的兑换表明了一种众所周知的策略：在适当的时候将被盗的稳定币兑换成Ether，并等待最佳时机继续行动。8月18日发生变化的是最终目的地。罪犯没有继续持有Ether代币，而是开始通过Tornado Cash发送Ether，这是一种用于隐藏存入和提取资金之间联系的服务。截至目前，混合器存款总额为800枚Ether，由八笔交易组成。

为什么混合资金保持可见

即使一个人通过Tornado Cash发送资金，也不意味着踪迹会丢失。TRM Labs在6月追踪了这次攻击，一个人从Tornado Cash提取了约664枚ETH，并用它控制了名为TOP的小型以太坊协议项目。这一案例表明，即使直接交易踪迹难以追踪，混合器操作仍可能发出风险信号。

Tornado Cash的法律地位已发生变化。虽然在2022年8月被美国财政部制裁，但在2025年3月21日，由于联邦上诉法院裁定不可变的智能合约不能归类为受制裁立法约束的“财产”，它被从制裁名单中移除。作为以太坊混合器的使用意味着，通过该协议的大额转账会吸引一些关注，而不会仅仅消失。

一个正在清算的协议，而其攻击者正在移动

时机很有趣。就在该钱包活动前三天，Pando在8月15日宣布停止该协议，并在Mixin的监督下将其DeFi产品转入维护模式。此时，Pando Rings仅用于支持贷款偿还和抵押品提取。

与此同时，像Pando这样的事件已不再常见。Immunefi的六年损失分析发现，生态系统类型攻击，如闪电贷预言机操纵，从2022年DeFi损失事件的近19%下降到2025年的不到1%。

因此，Pando利用者是DeFi安全旧时代的残余，仍然从整个行业能够绕过的弱点中获利，同时利用区块链。

更广泛的安全角度

Pando在8月15日宣布停止该协议的时机值得与利用者的 renewed activity 一起调查。这不仅仅是一次2022年老黑客攻击的重新出现。它说明了DeFi利用的长尾效应，被盗资产可以休眠多年，并在市场条件、流动性或洗钱路线发生变化时再次活跃。

这些交易说明了被盗加密货币如何在转换、整合或通过隐私基础设施移动之前保持休眠状态。这是防御者可能遵循的路径。