Eine Kryptowährungs-Wallet, die mit dem Pando-Rings-Exploit von 2022 in Verbindung steht, ist nach Jahren geringer Aktivität wieder aufgetaucht und lenkt erneut Aufmerksamkeit auf die Bewegung von Geldern im Zusammenhang mit einem der größten Sicherheitszwischenfälle des Protokolls.

Die On-Chain-Überwachung identifizierte eine Adresse, die mit dem Exploiter in Verbindung gebracht wird, als diese Anfang Juni 2026 rund 10 Millionen US-Dollar in DAI, einen an den Dollar gekoppelten Stablecoin, in mehr als 6.300 ETH umwandelte. Die Käufe erfolgten zu einem Durchschnittspreis von rund 1.600 US-Dollar pro ETH. Die Blockchain-Zuordnung beruht in diesem Fall jedoch auf einer Analyse der Transaktionsströme und nicht auf einem definitiven Eigentumsnachweis.

Die Wallet übertrug anschließend 100 ETH an Tornado Cash, einen auf Privatsphäre ausgerichteten Kryptowährungs-Mixer, der Einlagen bündelt und Auszahlungen so ausgibt, dass die On-Chain-Verbindung zwischen Absender und Empfänger unterbrochen werden soll. Das Tool hat eine prominente regulatorische Vorgeschichte: Das Office of Foreign Assets Control des US-Finanzministeriums verhängte im August 2022 Sanktionen gegen Tornado Cash, weil es zur Geldwäsche von Erlösen aus Cyberkriminalität genutzt wurde, und hob diese Sanktionen im März 2025 wieder auf, nachdem ein US-Berufungsgericht entschieden hatte, dass unveränderliche Smart Contracts nicht als Eigentum sanktioniert werden können. Die Übertragung hat erhöhte Aufmerksamkeit ausgelöst, da die Adresse mit Geldern aus dem früheren Exploit in Verbindung steht.

Der Pando-Rings-Angriff von 2022

Pando Rings, ein dezentraler Kreditdienst auf Basis des Mixin Network, erlitt im November 2022 einen Angriff durch Orakel-Manipulation. Solche Angriffe zielen auf die Preisdaten ab, auf die Kreditprotokolle zur Bewertung von Sicherheiten angewiesen sind, sodass ein Angreifer den scheinbaren Preis eines Assets in die Höhe treiben und dagegen Kredite aufnehmen kann. Nach Angaben von Pando manipulierte der Angreifer den Preis eines LP-Tokens und versuchte, rund 70 Millionen US-Dollar an Kryptovermögen abzuziehen.

Das Protokoll meldete, dass rund 21,9 Millionen US-Dollar an Vermögenswerten – darunter ETH, EOS und BTC – die Mixin-Wallets des Angreifers verließen, bevor Gegenmaßnahmen griffen. Pando gab an, mit Unterstützung des Mixin Network und seiner Community einen erheblichen Teil der verbleibenden Gelder eingefroren zu haben.

Nach dem Angriff stellte das Protokoll Teile seiner Dienste wieder her und überarbeitete seine Kontrollen für Kredite und Sicherheiten.

Erneute Aktivität weckt Verfolgungsbedenken

Die jüngsten Transaktionen zeigen, dass Gelder im Zusammenhang mit dem Exploit noch Jahre nach dem ursprünglichen Vorfall aktiv sind. Der große ETH-Kauf verdeutlicht zudem, wie ruhende Kryptovermögen ohne Vorwarnung wieder in den Markt zurückkehren können.

Die Überweisung an Tornado Cash erschwert die Rückverfolgung nachfolgender Bewegungen zusätzlich. Ermittler und Blockchain-Analysten können weiterhin Transaktionen nachverfolgen, die öffentliche Adressen erreichen oder verlassen, doch Privacy-Tools können die Zuordnung erschweren.

Für die Kryptomärkte unterstreicht die Aktivität die anhaltenden Risiken im Zusammenhang mit kompromittierten Wallets und lange ruhenden Erlösen aus Exploits. Trader und Compliance-Teams werden die betroffenen Adressen vermutlich genau auf weitere ETH-Bewegungen oder Versuche überwachen, die Vermögenswerte in andere Kryptowährungen umzuwandeln.