Der Pando-Rings-Orakel-Exploiter taucht wieder auf und leitet ETH in Tornado Cash um

Die mit dem Pando-Rings-Orakel-Hack von 2022 in Verbindung stehende Wallet wurde am 18. August nach zweimonatiger Inaktivität reaktiviert, wie der Blockchain- traceingegangen Cash durch acht Transaktionen von dieser Wallet bei

Obwohl die Tat selbst vergleichsweise geringfügig erscheinen mag, ist die Vorgeschichte alles andere als das. Fast vier Jahre nach demdent , bei dem ein Kursfeed manipuliert wurde, um Pando Rings zu plündern, transferiert der Betrüger weiterhin Gelder, die sich noch immer auf den ursprünglichen Betrug traclassen.

Die Manipulation von Orakeln, einst eine ernsthafte Ursache für Verluste im DeFi, tritt aufgrund von Verbesserungen in der Protokollentwicklung praktisch nicht mehr so häufig auf.

Ein Orakel, das seine eigenen Sicherheiten falsch interpretierte

Am 5. November 2022 wurde Pando Rings gehackt. Dem Hacker gelang es, den Preis des sBTC-WBTC-Liquiditätsanbieter-Tokens bei 4swap, dem automatisierten Market Maker von Pando, zu verändern und diese Preismanipulation zu nutzen, um Kryptowährungen im Wert von 70 Millionen US-Dollar zu erbeuten.

Bis das Team Maßnahmen ergriff, waren bereits ETH, EOSund BTC im Wert von rund 21,9 Millionen Dollar aus zwei vom Hacker kontrollierten Mixin-Wallets abgeflossen.

Einige Vermögenswerte gingen nicht verloren. Pando arbeitete mit Mixin Network und dem Cybersicherheitsunternehmen SlowMist zusammen, um die restlichen Gelder zu sichern. Zu den eingefrorenen Vermögenswerten gehören 2.022.662 EOS Coins im Wert von ca. 2,36 Millionen US-Dollar sowie weitere Token mit einem Gesamtwert von über 50 Millionen US-Dollar.

Das Unternehmen hat seine Dienste, nämlich Pando Rings, 4swap, Pando Leaf und Pando Lake, bis zur Behebung des Problems eingestellt und zugesichert, alle Kunden zu entschädigen.

Vom Kauf des Dips bis zum Griff zum Mixer

Dieselbe Adresse ist seitdem immer wieder aufgetaucht. Laut einem Lookonchain-Bericht vom 6. Juni führte dieselbe Person eine Transaktion im Wert von 10 Millionen DAI durch, um insgesamt 6.243 ETH zu einem Durchschnittspreis von 1.602 US-Dollar zu kaufen. Anschließend wurde hinzugefügt: „Sogar der Hacker nutzt den ETH-Kursrückgang zum Kauf.“

Der Kauf und der Tausch in dieser Woche deuten auf eine bekannte Strategie hin: gestohlene Stablecoins werden zum richtigen Zeitpunkt in Ether umgetauscht, und man wartet auf den besten Moment für den Weiterverkauf. Geändert hat sich am 18. August lediglich der endgültige Standort.

Anstatt die Ether-Token zu behalten, begann der Kriminelle, die Ether über Tornado Cashzu versenden, einen Dienst, der die Verbindung zwischen eingezahlten und abgehobenen Geldern verschleiert. Bislang wurden über den Mixer 800 Ether in acht Transaktionen eingezahlt.

Warum gemischte Fonds sichtbar bleiben

Selbst wenn jemand Geld über Tornado Cash, bedeutet das nicht, dass die Transaktionsspur verloren geht. TRM Labs traceinen Angriff, bei dem jemand rund 664 ETH von Tornado Cash und damit die Kontrolle über ein kleines Ethereum -Protokollprojekt namens TOP übernahm. Dieser Fall zeigt, dass Mixer-Operationen weiterhin ein Risiko darstellen können, selbst wenn die direkte Transaktionsspur schwer nachzuvollziehen ist.

Der Rechtsstatus von Tornado Cash hat sich geändert. Obwohl das Unternehmen im August 2022 vom US-Finanzministerium mit Sanktionen belegt wurde, wurde es am 21. März 2025 aufgrund eines Urteils des Bundesberufungsgerichts, wonach unveränderliche Smart Contractstracals „Vermögen“ eingestuft werden können, das Sanktionsgesetzen unterliegt, von der Sanktionsliste gestrichen.

Die Verwendung als Ethereum Mixer bedeutet, dass große Überweisungen, die über das Protokoll laufen, Aufmerksamkeittrac, anstatt einfach zu verschwinden.

Ein Protokoll, das sich dem Ende nähert, während sich der Angreifer bewegt

Der Zeitpunkt ist interessant. Nur drei Tage vor der Aktivität der Wallet gab Pando bekannt , das Protokoll einzustellen und seine DeFi Produkte unter der Aufsicht von Mixin in den Wartungsmodus zu versetzen. Aktuell dient Pando Rings lediglich der Rückzahlung von Krediten und der Auszahlung von Sicherheiten.

Inzwischen sind Vorfälledentder von Pando nicht mehr häufig. Eine sechsjährige Verlustanalyse von Immunefi ergab, dass Angriffe auf das gesamte Ökosystem, wie beispielsweise die Manipulation von Flash-Loan-Orakeln, von fast 19 % der DeFi Verlustedentim Jahr 2022 auf unter 1 % im Jahr 2025

Der Pando-Exploiter ist somit ein Überbleibsel aus einer früheren Zeit der DeFi Sicherheit und profitiert immer noch von einer Schwäche, die die Branche als Ganzes durch den Einsatz von Blockchains umgehen konnte.

Weiter gefasster Sicherheitsaspekt

Der Zeitpunkt von Pandos Ankündigung vom 15. August, das Protokoll einzustellen, ist im Zusammenhang mit den erneuten Aktivitäten des Angreifers untersuchenswert. Es handelt sich hier nicht einfach um einen alten Hack aus dem Jahr 2022, der wieder aufgetaucht ist. Vielmehr verdeutlicht er die Problematik von DeFi -Angriffen, bei denen gestohlene Vermögenswerte jahrelang ungenutzt bleiben und erst wieder aktiv werden, wenn sich Marktbedingungen, Liquidität oder Geldwäschewege ändern.

Die Transaktionen veranschaulichen, wie gestohlene Kryptowährungen über längere Zeiträume ungenutzt bleiben können, bevor sie umgewandelt, zusammengeführt oder über datenschutzrechtliche Infrastrukturen transferiert werden. Diesen Weg könnten die Verteidiger durchaus einschlagen.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.