Pando Rings 攻擊者將 800 枚以太幣轉入 Tornado Cash

2022 年 Pando Rings 攻擊事件背後的錢包，於 8 月 18 日將 300 萬 DAI 兌換為約 1,570 枚以太幣，隨後透過八筆交易將價值 152 萬美元的 800 枚以太幣發送至 Tornado Cash。

區塊鏈追蹤機構 Onchain Lens 在 X 平台上標記了這次錢包的重新活動，此地址先前已沉寂兩個月。該追蹤機構表示：「駭客透過 CoW Protocol 將 300 萬 DAI 兌換為約 1,570 枚以太幣，價值約 300 萬美元。」

此次兌換是該地址今年第二次移動資金。Lookonchain 於 6 月 6 日報導，同一錢包以平均價格 1,602 美元將 1,000 萬 DAI 轉換為 6,243 枚以太幣，該追蹤機構描述這筆交易時稱「連駭客都在逢低買入以太幣」。

此次活動發生在 Pando 於 8 月 15 日宣布將協議下線並將其 DeFi 產品移交 Mixin 進入維護模式的三天之後。儘管資金通過混幣器，仍可追溯至原始攻擊事件。

一個誤讀自身抵押品的預言機

2022 年 11 月 5 日，攻擊者操縱了 Pando 自動做市商 4swap 上 sBTC-WBTC 流動性提供者代幣的價格，並利用遭扭曲的價格數據，試圖從 Pando Rings 提取 7,000 萬美元。當團隊作出回應時，約 2,190 萬美元的以太幣、EOS 及比特幣已從駭客控制的兩個 Mixin 錢包中被轉走。

Pando 與 Mixin Network 及網路安全公司 SlowMist 合作，凍結了剩餘資金，包括價值約 236 萬美元的 2,022,662 枚 EOS，以及其他價值超過 5,000 萬美元的代幣。該公司暫停了 Pando Rings、4swap、Pando Leaf 及 Pando Lake 的運作，直至預言機修復完成，並承諾對客戶進行賠償。

為何混幣資金仍然可見

透過 Tornado Cash 發送資金並不會抹去交易痕跡。TRM Labs 追蹤了一宗 6 月的案件，有人從混幣器中提取約 664 枚以太幣，並利用該資金奪取了小型以太坊協議 TOP 的控制權。此案顯示，即便直接交易路徑難以追蹤，混幣器活動仍可視為風險信號。

Tornado Cash 的法律地位已發生轉變。美國財政部於 2022 年 8 月對該混幣器實施制裁，隨後於 2025 年 3 月 21 日將其從制裁名單中移除，原因是一個聯邦上訴法院裁定其不可變更的智慧合約不屬於可被指定制裁的「財產」。然而，透過該協議進行的大額轉帳仍會引起關注，而非銷聲匿跡。

該錢包活動的時機值得注意。Pando 於 8 月 15 日宣布協議下線，三天後攻擊者便移動了資金。此事件凸顯了 DeFi 攻擊的長期影響——被盜資產可能閒置多年，並在市場條件或洗錢途徑發生變化時重新浮出水面。

Pando 所遭受的這種預言機操縱攻擊如今已屬罕見。Immunefi 的六年損失分析發現，閃電貸預言機操縱等生態系統類攻擊，在 DeFi 損失事件中的占比已從 2022 年的約 19% 下降至 2025 年的不到 1%。Pando 攻擊者是 DeFi 安全舊時代的遺留物，仍在使用一個業界已大幅防範的漏洞。

本文僅供參考，不構成投資建議。