Peretas Oracle Pando Rings Kembali Muncul ke Publik dan Mengalihkan ETH ke Tornado Cash

Dompet yang terkait dengan peretasan oracle Pando Rings pada tahun 2022 diaktifkan kembali pada 18 Agustus setelah dua bulan tidak aktif, sebagaimana dilaporkan oleh trac- koneksi Onchain Lens. Peretas menukar 3 juta $DAI dengan sekitar 1.570 $ETH, senilai sekitar tiga juta dolar, melalui protokol CoW. Diketahui bahwa sekitar 800 $ETH, senilai sekitar 1,52 juta dolar, telah masuk ke Tornado Cash sebagai hasil dari delapan transaksi dari dompet ini.

Meskipun tindakan itu sendiri mungkin tampak relatif kecil, sejarah peristiwanya sama sekali tidak seperti itu. Hampir empat tahun setelahdent , yang melibatkan manipulasi data harga untuk menguras Pando Rings, pelaku terus mentransfer dana yang masih dapat ditrac hingga penipuan awal.

Manipulasi oracle, yang pernah menjadi penyebab utama kerugian di DeFi, berkat peningkatan dalam pengembangan protokol, praktis telah dieliminasi dari kasus yang sering terjadi.

Oracle yang Salah Menafsirkan Jaminannya Sendiri

Pada 5 November 2022, Pando Rings menjadi sasaran serangan peretas. Peretas berhasil mengubah harga token likuiditas sBTC-WBTC di 4swap, market maker otomatis Pando, dan menggunakan manipulasi harga ini untuk mencoba menarik cryptocurrency senilai 70 juta dolar.

Pada saat tim mengambil tindakan, $ETH, EOS, dan BTC senilai sekitar 21,9 juta dolar telah ditarik dari dua dompet Mixin yang dikendalikan oleh peretas.

Sebagian aset tidak hilang. Pando bekerja sama dengan Mixin Network dan perusahaan keamanan siber SlowMist membekukan dana yang tersisa. Aset yang dibekukan mencakup 2.022.662 koin EOS, senilai sekitar 2,36 juta dolar, serta token lain dengan total nilai lebih dari 50 juta dolar.

Perusahaan menangguhkan layanannya, yaitu Pando Rings, 4swap, Pando Leaf, dan Pando Lake, hingga kesalahan dalam fungsi oracle diperbaiki, dan meyakinkan bahwa mereka akan mengganti rugi kepada semua klien.

Dari Membeli Saus Hingga Menggunakan Mixer

Alamat yang sama muncul kembali secara berkala setelahnya. Menurut laporan Lookonchain yang diterbitkan pada 6 Juni, orang yang sama melakukan transaksi senilai 10 juta $DAI, membeli total 6.243 $ETH dengan harga rata-rata 1.602 dolar. Kemudian ditambahkan bahwa "bahkan peretas membeli saat penurunan harga $ETH".

Pembelian dan penukaran yang dilakukan minggu ini menunjukkan strategi yang terkenal: mengonversi stablecoin yang dicuri ke Ethereum pada momen yang tepat dan menunggu waktu terbaik untuk tindakan lebih lanjut. Yang berubah hanyalah lokasi akhir pada 18 Agustus.

Alih-alih menyimpan token Ether, pelaku kejahatan mulai mengirimkannya melalui Tornado Cash—layanan yang digunakan untuk menyembunyikan koneksi antara dana yang disetor dan yang ditarik. Saat ini, jumlah deposit melalui mixer adalah 800 Ether, dilakukan dalam delapan transaksi.

Mengapa Dana Investasi Campuran Tetap Terlihat

Bahkan jika seseorang mengirim uang melalui Tornado Cash, itu tidak berarti jejaknya hilang. Lab TRM melacak serangan pada Juni, di mana seseorang menarik sekitar 664 $ETH dari Tornado Cash dan menggunakannya untuk mengambil kendali atas proyek Ethereum kecil yang dikenal sebagai TOP. Kasus ini menunjukkan bagaimana operasi mixer dapat menandakan risiko, meskipun jejak langsung transaksi sulit dilacak.

Status hukum Tornado Cash telah berubah. Meskipun pada Agustus 2022 perusahaan berada di bawah sanksi Departemen Keuangan AS, pada 21 Maret 2025, perusahaan dikeluarkan dari daftar sanksi terkait keputusan pengadilan banding federal bahwa kontrak pintar yang tidak dapat diubahtrac dapat diklasifikasikan sebagai "properti" yang tunduk pada undang-undang sanksi.

Penggunaan protokol sebagai mixer Ethereum berarti transfer besar yang melewati protokol ini trac perhatian, dan tidak hanya menghilang.

Protokol Berangsur-angsur Ditutup Saat Pelakunya Bergerak

Waktu dipilih dengan baik. Hanya tiga hari sebelum dompet diaktifkan, pada 15 Agustus, Pando mengumumkan penghentian dukungan protokol dan pemindahan produk DeFi-nya ke mode pemeliharaan di bawah manajemen Mixin. Saat ini, Pando Rings hanya berfungsi untuk mendukung pelunasan pinjaman dan penarikan jaminan.

Sementara itu,dent, seperti insiden dengan Pando, tidak lagi menjadi kejadian umum. Analisis kerugian oleh Immunefi selama enam tahun menunjukkan bahwa serangan tipe eksploitasi ekosistem, seperti manipulasi oracle pinjaman instan, turun dari hampir 19% insiden, DeFi hingga kerugiandent, pada tahun 2022 menjadi kurang dari 1% pada tahun 2025.

Akibatnya, pengeksploitasi Pando adalah peninggalan dari era yang lebih lama dalam keamanan DeFi, masih mengambil keuntungan dari kerentanan yang secara keseluruhan telah dihindari oleh industri, menggunakan blockchain.

Aspek Keamanan yang Lebih Luas

Waktu pengumuman Pando pada 15 Agustus tentang penghentian dukungan protokol patut diperhatikan, seperti halnya dimulainya kembali aktivitas pelaku. Ini bukan hanya peretasan lama tahun 2022 yang muncul kembali. Ini menggambarkan tren jangka panjang penggunaan kerentanan DeFi, di mana aset yang dicuri dapat tetap tidak aktif selama bertahun-tahun dan diaktifkan kembali ketika kondisi pasar, likuiditas, atau jalur pencucian uang berubah.

Transaksi ini menunjukkan bagaimana cryptocurrency yang dicuri dapat tetap tidak aktif untuk periode yang lama sebelum dikonversi, dikonsolidasi, atau dipindahkan melalui infrastruktur privasi. Ini adalah jalur yang dapat diikuti oleh penegak hukum.