Pando Rings 预言机攻击者重出江湖：近 300 万美元 ETH 混入 Tornado Cash

链上追踪显示，2022 年攻击 Pando Rings 预言机的黑客钱包在沉寂两个月后，于 2026 年 8 月 18 日重新活跃。黑客通过 CoW Protocol 将 300 万 DAI 兑换为约 1570 ETH，价值约 300 万美元。

截至目前，该钱包已通过八笔交易将约 800 ETH（价值约 152 万美元）转入 Tornado Cash。虽然这次操作规模不算大，但事件的背景并不简单。在价格预言机被操纵、Pando Rings 被洗劫近四年后，攻击者仍在继续转移赃款，而这些资金至今仍可追溯到最初的攻击。

预言机操纵曾是 DeFi 领域最主要的损失来源之一，但随着协议开发层面的改进，这类攻击已很少发生。

一次预言机误读自身抵押品引发的攻击

2022 年 11 月 5 日，Pando Rings 遭黑客攻击。攻击者篡改了 4swap（Pando 的自动化做市商）上 sBTC-WBTC 流动性提供者代币的价格，并利用这一价格操纵试图卷走价值 7000 万美元的加密资产。

在团队采取行动时，价值约 2190 万美元的 ETH、EOS 和 BTC 已从黑客控制的两个 Mixin 钱包中流出。部分资产并未丢失，Pando 与 Mixin Network 及安全公司 SlowMist 合作冻结了剩余资金，被冻结资产包括 2,022,662 枚 EOS（价值约 236 万美元）以及其他总估值超过 5000 万美元的代币。

在预言机修复之前，Pando 暂停了 Pando Rings、4swap、Pando Leaf 和 Pando Lake 等多项服务，并承诺赔偿所有客户。

从“抄底”到混币

此后，同一地址曾间歇性出现。Lookonchain 2026 年 6 月 6 日发布的报告显示，该地址曾用 1000 万 DAI 以均价 1602 美元买入 6243 ETH。当时有评论称“连黑客都在抄底 ETH”。

那次买入和本周的兑换都表明一个熟悉的策略：在时机合适时将赃款稳定币换成 ETH，然后等待最佳时机转移。8 月 18 日发生的变化在于最终去向——攻击者不再持有 ETH，而是开始通过 Tornado Cash 转移资金，以隐藏存款与取款之间的关联。目前混币器存款额已达 800 ETH，分成八笔交易完成。

为什么混币资金仍可被看见

即使用户通过 Tornado Cash 发送资金，也不意味着线索就断了。TRM Labs 曾在 6 月追踪到一次攻击：某人从 Tornado Cash 提取约 664 ETH，并以此控制了小型以太坊协议 TOP。这一案例表明，混币操作即使难以直接追踪资金路径，仍可能暴露风险。

Tornado Cash 的法律地位也已发生变化。2022 年 8 月遭美国财政部制裁后，由于联邦上诉法院裁定不可变智能合约不能被归类为受制裁法律约束的“财产”，该协议于 2025 年 3 月 21 日被移出制裁名单。作为以太坊混币器，大额转账通过该协议时反而会引起更多关注，而不是彻底消失。

协议关停与攻击者行动时机

这次钱包激活的时间点值得注意。就在三天前（8 月 15 日），Pando 宣布将逐步关停协议，并在 Mixin 的监督下将其 DeFi 产品置于维护模式。目前，Pando Rings 仅用于支持贷款偿还和抵押品提取。

与此同时，像 Pando 这样的攻击事件已经不多见。Immunefi 的六年损失分析发现，闪电贷预言机操纵等生态级攻击在 DeFi 损失事件中的占比，已从 2022 年的近 19% 降至 2025 年的不到 1%。

因此，Pando 攻击者更像是 DeFi 安全旧时代的残留，仍在一个行业已借助区块链技术绕过的漏洞上获利。

更广泛的安全视角

Pando 于 8 月 15 日宣布关停协议，与攻击者重新活跃的时间点放在一起看，耐人寻味。这并不只是一起 2022 年旧攻击案重新浮出水面，更体现了 DeFi 攻击的长尾效应：被盗资产可以在多年内休眠，然后在市场条件、流动性或洗钱渠道发生变化时重新激活。

这些交易表明，被盗加密货币可以在长时间内保持休眠状态，然后再被转换、整合或通过隐私设施转移。对防守方来说，这其实是一条可以跟随的路径。