Un wallet collegato all'exploit di Pando Rings del 2022 ha instradato 4.000 Ethereum (ETH) — circa 9,22 milioni di dollari — attraverso il mixer di criptovalute Tornado Cash, quasi quattro anni dopo che il progetto di finanza decentralizzata (DeFi) fu svuotato di milioni di dollari.

I dati di monitoraggio blockchain pubblicati il 2 novembre 2026 hanno rivelato il movimento poco dopo che lo stesso indirizzo aveva completato un sostanzioso acquisto di Ethereum. Il trasferimento ha riacceso le preoccupazioni che criptovalute rubate stiano fluendo verso servizi orientati alla privacy, il che potrebbe complicare i tentativi di tracciare e recuperare i fondi.

Milioni convertiti in Ethereum prima del deposito nel mixer

Il monitoraggio on-chain ha collegato l'indirizzo a un recente acquisto di 7.548 ETH per circa 16,98 milioni di DAI, a un prezzo medio di circa 2.249 dollari per ETH. L'acquisto è avvenuto nel pieno di un più ampio ribasso dei mercati delle criptovalute. Poco dopo, 4.000 ETH — circa il 53% dell'acquisto riportato — sono stati inviati a Tornado Cash, come riportato da KuCoin News.

Il monitoraggio ha documentato anche manovre precedenti che coinvolgevano la piattaforma di lending decentralizzata Aave. Il 30 ottobre, l'indirizzo avrebbe depositato 16,8 milioni di USDT, preso in prestito 5.000 ETH, rimborsato il prestito e ritirato il proprio collaterale — una sequenza di prestito e rimborso che colloca temporaneamente gli asset presi in prestito sotto il controllo di un wallet senza un acquisto effettivo. Nel complesso, le transazioni indicano un operatore che gestisce attivamente posizioni consistenti prima di instradare i fondi attraverso il protocollo di privacy.

L'uso del mixer aggiunge ostacoli per gli investigatori

Tornado Cash raccoglie i depositi degli utenti in pool e elabora i prelievi tramite smart contract orientati alla privacy, interrompendo il collegamento visibile tra i due. Le transazioni Ethereum restano di per sé su registro pubblico, ma collegare un deposito specifico a un prelievo successivo diventa considerevolmente più difficile — una dinamica che potrebbe creare ulteriori ostacoli per gli investigatori che tentano di seguire i proventi dell'exploit di Pando Rings.

L'attacco originale risale al 5 novembre 2022, quando gli aggressori sfruttarono una vulnerabilità del price oracle, con perdite stimate in approximately 20-22 milioni di dollari — il che significa che i fondi sono riemersi pochi giorni prima del quarto anniversario della violazione. L'ultimo movimento dimostra come le criptovalute rubate possano rimanere in circolazione anni dopo un exploit. Tuttavia, l'invio di fondi attraverso Tornado Cash non dimostra che l'attaccante sia riuscito a convertire gli asset in fondi non tracciabili.

Pressione venditoriale non ancora confermata

L'acquisto dichiarato di 7.548 ETH del wallet ha superato di 3.548 ETH i 4.000 ETH inviati al mixer. Tale differenza, tuttavia, non conferma in modo indipendente il saldo residuo dell'indirizzo. I rapporti di monitoraggio disponibili non hanno altresì stabilito che l'Ethereum trasferito sia pervenuto a un exchange centralizzato o sia stato venduto. Qualsiasi movimento successivo degli ETH residui dell'indirizzo sarebbe a sua volta visibile sulla blockchain pubblica, sebbene i fondi instradati tramite Tornado Cash sarebbero nuovamente considerevolmente più difficili da attribuire.

Per gli investitori in criptovalute, questa distinzione è importante perché i grandi trasferimenti on-chain non creano automaticamente una pressione venditoriale immediata.

L'incidente sottolinea le persistenti sfide di sicurezza nella finanza decentralizzata. Mentre la trasparenza della blockchain aiuta gli investigatori a identificare attività sospette dei wallet, gli strumenti di privacy possono rendere considerevolmente più difficile ricostruire i movimenti successivi dei fondi.