2022年のPando Ringsエクスプロイトに関連する暗号資産ウォレットが、長年にわたる限られた活動の後、再び姿を現し、同プロトコル史上最大級のセキュリティ事件の一つにつながる資金の動きに改めて注目が集まっています。

オンチェーン監視により、エクスプロイト実行者に関連するアドレスが特定されました。このアドレスは2026年6月上旬に、米ドルペグのステーブルコインであるDAI約1,000万ドル相当を6,300ETH超へと換えていました。購入は平均価格1ETHあたり約1,600ドル付近で行われました。ただし、本件におけるブロックチェーン上の帰属判定は、所有権の決定的な証拠ではなく、トランザクションフロー分析に基づくものです。

このウォレットはその後、100ETHをTornado Cashへ送金しました。Tornado Cashは、送金者と受取者の間のオンチェーン上のつながりを断ち切る設計で預かり資産をプールして引き出しを行う、プライバシー重視型の暗号資産ミキサーです。同ツールは著名な規制上の歴史を有しています。米財務省外国資産管理室(OFAC)は2022年8月、サイバー犯罪収益のマネーロンダリングへの利用を理由にTornado Cashへ制裁を科しましたが、米控訴裁判所が不変(イミュータブル)なスマートコントラクトは財産として制裁の対象にならないとの判決を下した後、2025年3月にこれらの制裁を解除しました。今回の送金は、当該アドレスが以前のエクスプロイトの資金に関連していることから、監視の目を強めています。

2022年のPando Rings攻撃

Mixin Network上に構築された分散型貸出サービスであるPando Ringsは、2022年11月にオラクル操作攻撃を受けました。この種の攻撃は、貸出プロトコルが担保の評価のために依存している価格データを標的とし、攻撃者が資産の見かけの価格を吊り上げてそれを担保に借り入れることを可能にするものです。Pandoによると、攻撃者はLPトークンの価格を操作し、約7,000万ドル相当の暗号資産の引き出しを試みました。

同プロトコルの報告によると、対策が発効する前に、ETH、EOS、BTCを含む約2,190万ドル相当の資産が攻撃者のMixinウォレットから流出しました。Pandoはまた、Mixin Networkとそのコミュニティの支援を得て、残存資金の相当部分を凍結したと述べています。

攻撃後、同プロトコルはサービスの一部を復旧させ、貸出および担保管理の方針を見直しました。

活動再開が追跡への懸念を高める

今回のトランザクションは、元の発生から数年を経ても、エクスプロイトに関連する資金が活動を続けていることを示しています。大規模なETH購入は、休眠状態にあった暗号資産が予告なく市場へ再流入しうることも例証しています。

Tornado Cashへの送金により、その後の資金移動の追跡は一段と困難になっています。調査担当者やブロックチェーンアナリストは、公開アドレスに出入りするトランザクションを引き続き追跡できますが、プライバシーツールは帰属判定をより難しくしうるのです。

暗号資産市場にとって、今回の活動は、侵害されたウォレットや長期間休眠しているエクスプロイト収益に伴う継続的なリスクを改めて浮き彫りにしています。トレーダーやコンプライアンス担当者は、さらなるETHの移動や資産を他の暗号資産へ換える動きがないか、関連アドレスを注視するとみられます。