Eine Wallet, die mit dem Pando-Rings-Exploit von 2022 in Verbindung gebracht wird, hat 4.000 Ethereum (ETH) im Wert von rund 9,22 Millionen US-Dollar durch den Krypto-Mixer Tornado Cash geschleust – knapp vier Jahre nachdem dem Dezentralen-Finanzprojekt (DeFi) Millionen gestohlen wurden.

Blockchain-Überwachungsdaten, die am 2. November 2026 veröffentlicht wurden, machten die Bewegung kurz nachdem dieselbe Adresse einen beträchtlichen Ethereum-Kauf abgeschlossen hatte sichtbar. Die Transaktion hat erneute Bedenken darüber geweckt, dass gestohlene Kryptowährungen in datenschutzorientierte Dienste fließen, was Bemühungen zur Rückverfolgung und Wiederbeschaffung der Gelder erschweren könnte.

Millionen werden vor Mixer-Einzahlung in Ethereum umgewandelt

On-Chain-Überwachung brachte die Adresse mit einem kürzlichen Erwerb von 7.548 ETH für rund 16,98 Millionen DAI in Verbindung, bei einem Durchschnittspreis von etwa 2.249 US-Dollar pro ETH. Der Kauf erfolgte im Zuge eines breiteren Rücksetzens der Kryptomärkte. Kurz darauf wurden 4.000 ETH – rund 53 Prozent des gemeldeten Kaufs – an Tornado Cash gesendet, wie KuCoin News berichtete.

Die Überwachung dokumentierte zudem frühere Manöver mit der dezentralen Kreditplattform Aave. Am 30. Oktober zahlte die Adresse laut Berichten 16,8 Millionen USDT ein, lieh sich 5.000 ETH, tilgte den Kredit und hob die Sicherheiten ab – eine Leihe-Rückzahlung-Sequenz, die geliehene Assets vorübergehend unter die Kontrolle einer Wallet bringt, ohne dass es zu einem outright Kauf kommt. Insgesamt deuten die Transaktionen auf einen Betreiber hin, der substantial Bestände aktiv verwaltete, bevor er Mittel durch das Datenschutz-Protokoll leitete.

Mixer-Nutzung erschwert den Ermittlern die Arbeit

Tornado Cash bündelt Nutzer-Einzahlungen und verarbeitet Abhebungen über datenschutzorientierte Smart Contracts, wodurch die sichtbare Verbindung zwischen beiden aufgehoben wird. Ethereum-Transaktionen selbst bleiben öffentlich einsehbar, doch die Verknüpfung einer bestimmten Einzahlung mit einer späteren Abhebung wird erheblich schwieriger – eine Dynamik, die Ermittlern, die den Pando-Rings-Erlösen folgen wollen, zusätzliche Hindernisse bereiten könnte.

Der ursprüngliche Angriff datiert auf den 5. November 2022, als Angreifer eine Schwachstelle im Preis-Oracle ausnutzten; die Verluste wurden auf rund 20 bis 22 Millionen US-Dollar geschätzt – das heißt, die Gelder tauchten nur wenige Tage vor dem vierten Jahrestag des Angriffs wieder auf. Die jüngste Bewegung zeigt, wie gestohlene Kryptowährungen Jahre nach einem Exploit im Umlauf bleiben können. Dennoch belegt die Überweisung an Tornado Cash nicht, dass es dem Angreifer gelungen ist, die Assets in nicht nachverfolgbare Gelder umzuwandeln.

Verkaufsdruck noch nicht bestätigt

Der gemeldete Kauf von 7.548 ETH übertraf die an den Mixer gesendeten 4.000 ETH um 3.548 ETH. Diese Differenz bestätigt jedoch nicht eigenständig den verbleibenden Saldo der Adresse. Verfügbare Überwachungsberichte haben ebenfalls nicht belegt, dass das transferierte Ethereum eine zentralisierte Börse erreicht oder verkauft wurde. Jede weitere Bewegung der verbleibenden ETH der Adresse wäre selbst auf der öffentlichen Blockchain sichtbar, obwohl Mittel, die über Tornado Cash laufen, erneut deutlich schwerer zuzuordnen wären.

Für Krypto-Investoren ist dieser Unterschied relevant, da große On-Chain-Transfers nicht automatisch unmittelbaren Verkaufsdruck erzeugen.

Der Vorfall unterstreicht die hartnäckigen Sicherheitsprobleme im dezentralen Finanzwesen. Während die Blockchain-Transparenz Ermittlern hilft, verdächtige Wallet-Aktivitäten zu identifizieren, können Datenschutz-Tools nachgelagerte Geldbewegungen erheblich schwerer rekonstruierbar machen.