Pando Rings預言機漏洞利用者再次出現，將ETH路由至Tornado Cash

據區塊鏈沉寂兩個月後於 trac。黑客通過 CoW 協議將 300 萬 DAI 兌換成約 1570 個 ETH，價值約 300 萬美元。已知約 800 個 ETH（價值約 152 萬美元）已通過該錢包的八筆交易轉入 Tornado Cash 。器 Onchain Lens 報道，與 2022 年 Pando Rings 預言機攻擊事件相關的錢包在8 月 18 日重新激活

儘管此次事件本身可能規模較小，但其背後的故事卻非同小可。在操縱價格信息以榨乾 Pando Rings 的dent 近四年後，詐騙者仍在繼續轉移資金，而這些資金仍然可以 trac最初的詐騙活動。.

預言機操縱曾經是 DeFi造成損失的嚴重原因，但由於協議開發的改進，預言機操縱已不再頻繁發生。.

一個誤讀了自身抵押品的預言家

2022年11月5日，Pando Rings遭到 黑客攻擊。黑客篡改了Pando的自動做市商4swap上sBTC-WBTC流動性提供代幣的價格，並利用這種價格操縱企圖盜取價值7000萬美元的加密貨幣。

當團隊採取行動時，價值約 2190 萬美元的 ETH、 EOS和 BTC 已經從黑客控制的兩個 Mixin 錢包中流出。.

部分資產並未丟失。Pando 與 Mixin Network 和網絡安全公司 SlowMist 合作，鎖定了剩餘資金。被凍結的資產包括價值約 236 萬美元的 2,022,662 枚 EOS 代幣，以及其他總價值超過 5000 萬美元的代幣。.

該公司暫停了所有服務，包括 Pando Rings、4swap、Pando Leaf 和 Pando Lake，直到預言機修復爲止，並保證會向所有客戶退款。.

從購買蘸醬到拿起攪拌機

此後，同一地址多次出現。根據 Lookonchain 6 月 6 日發佈的一份報告，同一人進行了一筆價值 1000 萬 DAI 的交易，以平均價格 1602 美元購買了總計 6243 個 ETH。報告還指出，“連黑客都在 逢低買入 ETH”。

此次購買和本週的交易表明了一種衆所周知的策略：在合適的時機將竊取的穩定幣兌換成以太幣，然後等待最佳時機轉移。8月18日發生的變化是最終的交易地點。.

犯罪分子並沒有繼續持有以太幣，而是開始通過 Tornado Cash發送以太幣。Tornado Cash 是一種用於隱藏資金存取關聯的服務。截至目前，該犯罪分子通過八筆交易向混幣器存入了 800 個以太幣。.

爲什麼混合基金始終引人注目

即使有人通過 Tornado Cash，也不意味着交易記錄就會丟失。TRM Labs trac一起攻擊事件 ，攻擊者從 Tornado Cash ，並利用這些 ETH 控制了一個名爲 TOP 的小型 Ethereum 協議項目。此案例表明，即使直接交易記錄難以追蹤，混幣操作仍然可能構成風險。

Tornado 的法律地位 Cash 發生了變化。雖然它於 2022 年 8 月受到美國財政部的制裁，但由於聯邦上訴法院裁定不可更改的智能合同不能被歸類爲受制裁立法約束的“財產”，因此它於 2025 年 3 月 21 日從trac名單中移除。

將其用作 Ethereum 混合器意味着通過該協議進行的大量轉賬會trac一些關注，而不是就此消失。.

攻擊者移動時，協議正在逐漸停止運行

時機頗爲耐人尋味。就在錢包活動開始前三天，Pando 宣佈 停止該協議的運營，並將其 DeFi 產品置於 Mixin 的監管之下進行維護。目前，Pando Rings 僅用於支持貸款償還和抵押品提取。

與此同時，像Pando這樣的事件dent不再常見。Immunefi的六年損失分析發現， 生態系統類型的攻擊，例如閃電貸預言機操縱， DeFi 損失dent2022年的近19%下降到2025年的不到1%。

因此，Pando 漏洞利用者是 DeFi 安全領域早期時代的遺留產物，仍然利用整個行業在使用區塊鏈時已經能夠規避的漏洞牟利。.

更廣泛的安全角度

Pando 於 8 月 15 日宣佈關閉其協議，這一時機值得我們深入探究，同時也應關注攻擊者的再次活躍。這並非僅僅是 2022 年舊案的重現。它揭示了 DeFi 漏洞利用的長期性：被盜資產可能沉寂多年，一旦市場環境、流動性或洗錢渠道發生變化，便會再次活躍起來。.

這些交易表明，被盜加密貨幣可以在被轉換、整合或通過隱私基礎設施轉移之前，長時間保持休眠狀態。這很可能是防禦者會採取的行動。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？