Pando Rings预言机黑客重现公众视野，将ETH转向Tornado Cash

据链上分析平台Onchain Lens报告，与2022年Pando Rings预言机攻击事件相关的钱包在沉寂两个月后，于8月18日再次被激活。该黑客通过CoW协议将300万$DAI兑换成约1570$ETH，价值约300万美元。据悉，该钱包已通过八笔交易向Tornado Cash转移了约800$ETH，价值约152万美元。

尽管这次行动本身可能显得相对较小，但事件的历史背景却并非如此。在操纵价格数据以清空Pando Rings的事件发生近四年后，欺诈者仍在转移资金，这些资金至今仍能追溯到最初的欺诈行为。

由于协议开发的改进，曾经导致DeFi领域重大损失的预言机操纵问题，实际上已不再是常见事件。

误解自身抵押品的预言机

2022年11月5日，Pando Rings遭到黑客攻击。黑客成功更改了Pando自动化做市商4swap上流动性代币sBTC-WBTC的价格，并利用这次价格操纵企图提取价值7000万美元的加密货币。

到团队采取行动时，黑客控制的两个Mixin钱包中已有价值约2190万美元的$ETH、EOS和BTC被提取。

部分资产并未损失。Pando与Mixin Network及网络安全公司SlowMist合作，冻结了剩余资金。被冻结的资产包括2,022,662枚EOS代币（价值约236万美元）以及其他总价值超过5000万美元的代币。

该公司暂停了其服务，即Pando Rings、4swap、Pando Leaf和Pando Lake，直到预言机运作中的漏洞被修复，并承诺赔偿所有客户的损失。

从逢低买入到使用混币器

同一地址在此之后也时有出现。根据Lookonchain于6月6日发布的报告，同一人进行了一笔1000万$DAI的交易，以平均1602美元的价格总共购买了6243$ETH。报告还补充说，“连黑客都在$ETH下跌时买入”。

本周完成的买入和兑换指向了一个众所周知的策略：在适当时机将被盗的稳定币兑换成以太坊，并等待最佳时机进行下一步操作。变化的只是8月18日的最终去向。

犯罪分子并未保留以太坊代币，而是开始通过Tornado Cash发送它们——这是一个用于隐藏存款和提款之间联系的混币服务。截至目前，通过该混币器进行的存款总额为800 ETH，分八笔交易完成。

为何混合基金仍引人注目

即使某人通过Tornado Cash发送资金，也不意味着踪迹会消失。TRM实验室在6月份追踪到一次攻击，当时有人从Tornado Cash提取了约664$ETH，并用它们夺取了一个名为TOP的小型以太坊侧链的控制权。这个案例表明，即使交易直接踪迹难以追踪，混币器的操作也可能预示着风险。

Tornado Cash的法律地位已经改变。虽然它在2022年8月受到美国财政部的制裁，但在2025年3月21日，由于联邦上诉法院裁定不可变的智能合约本身不能被归类为受制裁法规约束的“财产”，它被从制裁名单中移除。

将该协议用作以太坊混币器意味着，通过该协议的大额转移会吸引关注，而不仅仅是消失不见。

协议随攻击者资金转移而逐步关闭

时机选择很巧妙。就在该钱包激活的三天前，即8月15日，Pando宣布停止其协议运营，并将其DeFi产品在Mixin管理下转入维护模式。目前，Pando Rings仅用于支持贷款偿还和抵押品提取。

与此同时，类似Pando的事件已不再常见。Immunefi对过去六年损失的分析显示，闪贷攻击和预言机操纵等生态系统攻击类型导致的损失事件占比已从2022年DeFi损失事件的近19%，下降到2025年的不到1%。

因此，Pando的攻击者是DeFi安全领域一个更古老时代的遗留物，他仍然在利用一个行业整体上已通过区块链技术规避的漏洞获利。

更广泛的安全视角

Pando在8月15日宣布停止协议支持的时机值得注意，攻击者活动的恢复同样如此。这不仅仅是2022年旧黑客事件的简单重现。它说明了利用DeFi漏洞的一种长期趋势，即被盗资产可能闲置多年，然后在市场条件、流动性或洗钱路径发生变化时重新激活。

这些交易展示了被盗的加密货币如何在长时间内保持休眠状态，然后才通过隐私增强基础设施进行兑换、汇集或转移。这正是执法者完全可能追踪的路径。