Un portefeuille de cryptomonnaies lié à l'exploit de Pando Rings de 2022 a refait surface après des années d'activité limitée, attirant de nouveau l'attention sur les mouvements de fonds liés à l'un des incidents de sécurité les plus importants du protocole.

La surveillance on-chain a identifié une adresse associée à l'exploiteur alors qu'elle convertissait environ 10 millions de dollars en DAI, un stablecoin adossé au dollar, en plus de 6 300 ETH début juin 2026. Les achats ont eu lieu à un prix moyen d'environ 1 600 dollars par ETH. L'attribution sur la blockchain dans cette affaire repose toutefois sur une analyse des flux de transactions plutôt que sur une preuve définitive de propriété.

Le portefeuille a ensuite transféré 100 ETH vers Tornado Cash, un mixer de cryptomonnaies axé sur la confidentialité qui regroupe les dépôts et émet des retraits de manière à rompre le lien on-chain entre l'expéditeur et le destinataire. Cet outil possède un historique réglementaire notable : l'Office of Foreign Assets Control (OFAC) du Trésor américain a sanctionné Tornado Cash en août 2022 en raison de son utilisation pour blanchir des produits de cybercriminalité, avant de lever ces sanctions en mars 2025, après qu'une cour d'appel américaine a jugé que les contrats intelligents immuables ne pouvaient pas faire l'objet de sanctions en tant que biens. Ce transfert a suscité une surveillance accrue, car l'adresse est liée aux fonds de l'exploit antérieur.

L'attaque contre Pando Rings en 2022

Pando Rings, un service de prêt décentralisé construit sur Mixin Network, a subi une attaque par manipulation d'oracle en novembre 2022. Ce type d'attaque cible les données de prix dont dépendent les protocoles de prêt pour évaluer les garanties, permettant à un attaquant de gonfler le prix apparent d'un actif et d'emprunter sur cette base. Selon Pando, l'attaquant a manipulé le prix d'un token LP et a tenté d'extraire environ 70 millions de dollars en crypto-actifs.

Le protocole a indiqué qu'environ 21,9 millions de dollars d'actifs — dont de l'ETH, de l'EOS et du BTC — ont quitté les portefeuilles Mixin de l'attaquant avant que les contre-mesures n'entrent en vigueur. Pando a déclaré avoir également gelé une partie importante des fonds restants avec l'aide de Mixin Network et de sa communauté.

À la suite de l'attaque, le protocole a rétabli une partie de ses services et a révisé ses contrôles de prêt et de garantie.

La reprise d'activité soulève des inquiétudes de traçage

Les dernières transactions montrent que les fonds liés à l'exploit restent actifs des années après l'incident initial. Le gros achat d'ETH illustre également comment des crypto-actifs dormants peuvent réapparaître sur les marchés sans préavis.

Le transfert vers Tornado Cash complique davantage le suivi des mouvements ultérieurs. Les enquêteurs et les analystes blockchain peuvent toujours suivre les transactions entrant dans les adresses publiques et en sortant, mais les outils de confidentialité peuvent rendre l'attribution plus difficile.

Pour les marchés des cryptomonnaies, cette activité souligne les risques persistants associés aux portefeuilles compromis et aux produits d'exploits dormants depuis longtemps. Les traders et les équipes de conformité surveilleront probablement de près les adresses associées, en cas de nouveaux mouvements d'ETH ou de tentatives de conversion de ces actifs en d'autres cryptomonnaies.