Una cartera vinculada al pirateo del oráculo de Pando Rings en 2022 se reactivó el 18 de agosto tras dos meses de inactividad, según informó Onchain Lens a través de trac de cadenas de bloques. El pirata informático intercambió 3 millones de $DAI por aproximadamente 1570 $ETH, lo que equivale a unos tres millones de dólares, a través del protocolo CoW. Se sabe que alrededor de 800 $ETH, aproximadamente 1.52 millones de dólares, ya fueron enviados a Tornado Cash a través de ocho transacciones desde esa cartera.
Aunque la acción en sí puede parecer relativamente menor, la historia detrás de este evento no lo es en absoluto. Casi cuatro años después del dent en el que se manipuló el precio de los datos para vaciar Pando Rings, el defraudador sigue transfiriendo fondos que aún pueden ser tracados hasta el fraude original.
Puedes tracar a este pirata informático aquí: https://t.co/BzkSa9GenR
— Onchain Lens (@OnchainLens) 18 de agosto de 2026
La manipulación de oráculos, una vez una causa importante de pérdidas en DeFi, gracias a las mejoras en el desarrollo de protocolos, ha sido prácticamente eliminada como un evento común.
El oráculo que malinterpretó su propia garantía
El 5 de noviembre de 2022, Pando Rings fue hackeada. El pirata logró alterar el precio del token de liquidez sBTC-WBTC en 4swap, el creador de mercado automatizado de Pando, y utilizó esta manipulación de precios para intentar retirar criptomonedas por valor de 70 millones de dólares.
En el momento en que el equipo tomó medidas, ya se habían retirado aproximadamente 21.9 millones de dólares en $ETH, EOS y BTC desde dos carteras Mixin controladas por el pirata informático.
No todos los activos se perdieron. Pando, en colaboración con Mixin Network y la empresa de ciberseguridad SlowMist, congeló los fondos restantes. Los activos congelados incluyen 2,022,662 monedas EOS, con un valor aproximado de 2.36 millones de dólares, así como otros tokens por un valor total superior a 50 millones de dólares.
La empresa suspendió la prestación de sus servicios, concretamente Pando Rings, 4swap, Pando Leaf y Pando Lake, hasta que se solucionara la vulnerabilidad del oráculo, y garantizó el reembolso de las pérdidas a todos sus clientes.
De comprar la caída a utilizar un mezclador
La misma dirección ha seguido apareciendo de manera intermitente desde entonces. Según un informe de Lookonchain publicado el 6 de junio, la misma persona realizó una transacción por valor de 10 millones de $DAI, comprando un total de 6243 $ETH a un precio promedio de 1602 dólares. Luego se añadió que "incluso el pirata informático compra la caída del $ETH".
La compra y el intercambio realizados esta semana señalan una estrategia bien conocida: convertir stablecoins robadas en ether en un momento oportuno y esperar el mejor momento para las próximas acciones. Solo cambió el destino final el 18 de agosto.
En lugar de mantener el token Ether, el delincuente comenzó a enviarlo a través de Tornado Cash — un servicio utilizado para ocultar el vínculo entre los fondos depositados y retirados. Hasta ahora, la cantidad depositada a través del mezclador asciende a 800 Ether, realizados en ocho transacciones.
Por qué los fondos de inversión mezclados siguen siendo visibles
Incluso si una persona envía dinero a través de Tornado Cash, no significa que el rastro se pierda. El laboratorio TRM tracó un ataque en junio en el que alguien retiró alrededor de 664 $ETH de Tornado Cash y los utilizó para tomar el control de un pequeño Ethereum conocido como TOP. Este caso muestra cómo las operaciones de mezcladores pueden señalar riesgo, incluso si el rastro directo de la transacción es difícil de seguir.
El estatus legal de Tornado Cash ha cambiado. Aunque en agosto de 2022 fue sancionado por el Departamento del Tesoro de EE.UU., el 21 de marzo de 2025 fue eliminado de la lista de sanciones tras la decisión de un tribunal federal de apelaciones de que los contratos inteligentes inmutables no pueden clasificarse como "propiedad" sujeta a la legislación de sanciones.
El uso del protocolo como mezclador de Ethereum significa que las transferencias grandes que pasan por él atraen la atención, en lugar de simplemente desaparecer.
El protocolo se va cerrando mientras su atacante se mueve
El momento elegido es oportuno. Solo tres días antes de la reactivación de la cartera, el 15 de agosto, Pando anunció la interrupción de su protocolo y la puesta de sus productos DeFi en modo de mantenimiento bajo la gestión de Mixin. Por ahora, Pando Rings solo sirve para apoyar el reembolso de préstamos y la retirada de garantías.
Mientras tanto, dent como el de Pando ya no son eventos comunes. Un análisis de pérdidas realizado por Immunefi a lo largo de seis años mostró que los ataques a ecosistemas, como las manipulaciones de oráculos de préstamos flash, se redujeron de casi el 19% de los dent que causaron pérdidas DeFi en 2022 a menos del 1% en 2025.
Como resultado, el explotador de Pando es un remanente de una era más antigua en la seguridad DeFi, que sigue beneficiándose de una vulnerabilidad que la industria en general ha logrado sortear mediante el uso de cadenas de bloques.
Un aspecto más amplio de seguridad
El momento del anuncio de Pando del 15 de agosto sobre el cese del soporte del protocolo es llamativo, al igual que la reanudación de la actividad del atacante. Esto no es solo un viejo pirateo de 2022 que reaparece. Ilustra una tendencia a largo plazo del aprovechamiento de vulnerabilidades DeFi, donde los activos robados pueden permanecer inactivos durante años y reactivarse cuando cambian las condiciones del mercado, la liquidez o las rutas de blanqueo de capitales.
| Fecha | Desarrollo |
|---|---|
| 5 de noviembre de 2022 | El servicio Pando Rings fue pirateado. La empresa Pando declaró que detuvo Pando Rings y otros servicios y colaboró con SlowMist para tracar los fondos robados. (Pando Proto) |
| Junio de 2026 | El defraudador identificado redescubrió su cartera, intercambiando 10 millones de $DAI por 6243 $ETH. (CryptoBriefing) |
| ~Junio-Agosto de 2026 | Posteriormente, la cartera permaneció relativamente inactiva. |
| 18 de agosto de 2026 | La cartera intercambió 3 millones de $DAI por aproximadamente 1570 $ETH, y luego envió 800 $ETH a Tornado Cash. (Blockchain News) |
| 15 de agosto de 2026 | Pando anunció la interrupción del soporte de su protocolo y la transición a un nuevo servicio, lo que posiblemente sea un contexto importante para el momento elegido. |
Estas transacciones demuestran cómo las criptomonedas robadas pueden permanecer en estado latente durante largos períodos antes de ser convertidas, consolidadas o movidas a través de infraestructura de privacidad. Es un camino que bien pueden seguir los defensores.
