Una billetera vinculada al exploit de Pando Rings de 2022 movió 4,000 Ethereum (ETH), aproximadamente $9.22 millones, a través del mixer de criptomonedas Tornado Cash, casi cuatro años después de que el proyecto de finanzas descentralizadas (DeFi) fuera drenado en millones.

Datos de monitoreo de blockchain publicados el 2 de noviembre de 2026 revelaron el movimiento poco después de que la misma dirección completara una compra considerable de Ethereum. La transferencia ha renovado las preocupaciones de que criptomonedas robadas estén fluyendo hacia servicios enfocados en privacidad, lo que podría complicar los intentos de rastrear y recuperar los fondos.

Millones convertidos en Ethereum antes del depósito en el mixer

El monitoreo on-chain vinculó la dirección con una adquisición reciente de 7,548 ETH por aproximadamente 16.98 millones de DAI, a un precio promedio de alrededor de $2,249 por ETH. La compra se produjo tras una caída más amplia en los mercados de criptomonedas. Poco después, 4,000 ETH —alrededor del 53% de la compra reportada— fueron enviados a Tornado Cash, según informó KuCoin News.

El monitoreo también documentó maniobras previas que involucraban a la plataforma de préstamos descentralizada Aave. El 30 de octubre, se reporta que la dirección depositó 16.8 millones de USDT, pidió prestados 5,000 ETH, devolvió el préstamo y retiró su colateral: una secuencia de préstamo y devolución que coloca temporalmente los activos prestados bajo el control de una billetera sin una compra directa. En conjunto, las transacciones apuntan a un operador que gestionaba activamente holdings considerables antes de mover los fondos a través del protocolo de privacidad.

El uso del mixer añade obstáculos para los investigadores

Tornado Cash agrupa los depósitos de los usuarios y procesa los retiros a través de contratos inteligentes enfocados en privacidad, rompiendo la conexión visible entre ambos. Las transferencias de Ethereum permanecen en el registro público, pero vincular un depósito específico con un retiro posterior se vuelve considerablemente más difícil, una dinámica que podría crear obstáculos adicionales para los investigadores que intentan rastrear los fondos del exploit de Pando Rings.

El ataque subyacente se remonta al 5 de noviembre de 2022, cuando los atacantes explotaron una vulnerabilidad en un oráculo de precios, con pérdidas estimadas en aproximadamente $20 millones a $22 millones, lo que significa que los fondos reaparecieron apenas días antes del cuarto aniversario de la brecha. El movimiento más reciente demuestra cómo las criptomonedas robadas pueden permanecer en circulación años después de un exploit. Aun así, enviar fondos a través de Tornado Cash no establece que el atacante haya convertido exitosamente los activos en fondos intrazables.

Presión vendedora aún sin confirmar

La compra reportada de 7,548 ETH de la billetera superó en 3,548 ETH los 4,000 ETH enviados al mixer. Esa diferencia, sin embargo, no confirma de manera independiente el saldo restante de la dirección. Los informes de monitoreo disponibles tampoco han establecido que el Ethereum transferido llegó a un exchange centralizado o fue vendido. Cualquier movimiento posterior del ETH restante de la dirección sería visible en la blockchain pública, aunque los fondos enviados a través de Tornado Cash volverían a ser considerablemente más difíciles de atribuir.

Para los inversores en criptomonedas, la distinción importa porque las grandes transferencias on-chain no crean automáticamente una presión vendedora inmediata.

El incidente subraya los persistentes desafíos de seguridad en las finanzas descentralizadas. Si bien la transparencia de blockchain ayuda a los investigadores a identificar actividad sospechosa de billeteras, las herramientas de privacidad pueden hacer que los movimientos posteriores de fondos sean considerablemente más difíciles de reconstruir.