Un wallet di criptovalute legato all'exploit di Pando Rings del 2022 è riemerso dopo anni di attività limitata, attirando rinnovata attenzione sui movimenti di fondi collegati a uno dei più gravi incidenti di sicurezza del protocollo.

Il monitoraggio on-chain ha identificato un indirizzo associato all'exploiter mentre convertiva circa 10 milioni di dollari in DAI, uno stablecoin ancorato al dollaro, in oltre 6.300 ETH all'inizio di giugno 2026. Gli acquisti sono avvenuti vicino a un prezzo medio di circa 1.600 dollari per ETH. L'attribuzione on-chain in questo caso, tuttavia, si basa sull'analisi dei flussi di transazione e non su una prova definitiva di proprietà.

Il wallet ha successivamente trasferito 100 ETH a Tornado Cash, un mixer di criptovalute orientato alla privacy che raggruppa i depositi ed emette prelievi in modo da recidere il collegamento on-chain tra mittente e destinatario. Lo strumento ha una storia normativa di rilievo: l'Office of Foreign Assets Control del Tesoro statunitense ha sanzionato Tornado Cash nell'agosto 2022 per il suo uso nel riciclaggio di proventi di criminalità informatica, per poi revocare tali sanzioni nel marzo 2025, dopo che una corte d'appello statunitense ha stabilito che gli smart contract immutabili non possono essere sanzionati come proprietà. Il trasferimento ha attirato un controllo maggiore perché l'indirizzo è collegato ai fondi del precedente exploit.

L'attacco a Pando Rings del 2022

Pando Rings, un servizio di lending decentralizzato basato su Mixin Network, ha subito un attacco di manipolazione dell'oracolo nel novembre 2022. Questo tipo di attacchi prende di mira i dati di prezzo su cui i protocolli di lending si basano per valutare il collateral, consentendo a un attaccante di gonfiare il prezzo apparente di un asset e di prendere in prestito contro di esso. Secondo Pando, l'attaccante ha manipolato il prezzo di un token LP e ha tentato di estrarre circa 70 milioni di dollari in cripto-asset.

Il protocollo ha riferito che circa 21,9 milioni di dollari in asset — tra cui ETH, EOS e BTC — hanno lasciato i wallet Mixin dell'attaccante prima che le contromisure entrassero in vigore. Pando ha dichiarato di aver anche congelato una parte sostanziale dei fondi rimanenti con l'assistenza di Mixin Network e della sua community.

In seguito all'attacco, il protocollo ha ripristinato parte dei suoi servizi e ha rivisto i controlli su lending e collateral.

La rinnovata attività solleva preoccupazioni sul tracciamento

Le ultime transazioni mostrano che i fondi legati all'exploit rimangono attivi anni dopo l'incidente originale. Il grande acquisto di ETH illustra inoltre come cripto-asset dormienti possano rientrare nei mercati senza preavviso.

Il trasferimento a Tornado Cash complica ulteriormente il tracciamento dei movimenti successivi. Gli investigatori e gli analisti blockchain possono ancora seguire le transazioni in entrata e in uscita dagli indirizzi pubblici, ma gli strumenti per la privacy possono rendere più difficile l'attribuzione.

Per i mercati delle criptovalute, l'attività sottolinea i rischi continui associati ai wallet compromessi e ai proventi di exploit rimasti a lungo dormienti. Trader e team di compliance probabilmente monitoreranno da vicino gli indirizzi associati per ulteriori movimenti di ETH o tentativi di convertire gli asset in altre criptovalute.