Een wallet die verbonden is aan de Pando Rings-exploit uit 2022 heeft 4.000 Ethereum (ETH) — ongeveer $9,22 miljoen — door de cryptomixer Tornado Cash gestuurd, bijna vier jaar nadat het decentralized finance (DeFi)-project miljoenen verloor.

Blockchainedata die op 2 november 2026 zijn gepubliceerd, brachten de verplaatsing aan het licht kort nadat hetzelfde adres een aanzienlijke aankoop van Ethereum had afgerond. De transactie heeft nieuwe zorgen gewekt dat gestolen cryptocurrency naar privacygerichte diensten stroomt, wat pogingen om de fondsen op te sporen en terug te vorderen kan bemoeilijken.

Miljoenen omgezet in Ethereum vóór storting in mixer

On-chain monitoring koppelde het adres aan een recente aankoop van 7.548 ETH voor ongeveer 16,98 miljoen DAI, tegen een gemiddelde prijs van circa $2.249 per ETH. De aankoop volgde op een bredere neergang op de cryptomarkten. Kort daarna werden 4.000 ETH — ongeveer 53% van de gerapporteerde aankoop — naar Tornado Cash gestuurd, zoals gemeld door KuCoin News.

De monitoring documenteerde ook eerdere manoeuvres met het decentralized lendingplatform Aave. Op 30 oktober stortte het adres naar verluidt 16,8 miljoen USDT, leende het 5.000 ETH, betaalde de lening terug en nam het onderpand op — een len-en-terugbetaalsequentie waarbij geleende activa tijdelijk onder controle van een wallet komen zonder een directe aankoop. Samen wijzen de transacties op een beheerder die aanzienlijke posities actief beheerde voordat de fondsen via het privacyprotocol werden verplaatst.

Gebruik van mixer zorgt voor extra hindernissen voor onderzoekers

Tornado Cash bundelt stortingen van gebruikers en verwerkt opnames via privacygerichte smart contracts, waardoor de zichtbare verbinding tussen beide wordt verbroken. Ethereum-transacties zelf blijven openbaar zichtbaar, maar het koppelen van een specifieke storting aan een latere opname wordt aanzienlijk moeilijker — een dynamiek die extra obstakels kan opleveren voor onderzoekers die de opbrengsten van de Pando Rings-exploit proberen te volgen.

De oorspronkelijke aanval dateert van 5 november 2022, toen aanvallers misbruik maakten van een kwetsbaarheid in een prijsoracle, met verliezen geschat op ongeveer $20 tot $22 miljoen — wat betekent dat de fondsen slechts enkele dagen voor de vierde verjaardag van de inbreuk opdoken. De recente verplaatsing laat zien hoe gestolen cryptocurrency jaren na een exploit in omloop kan blijven. Toch betekent het sturen van fondsen via Tornado Cash niet dat de aanvaller de activa met succes in onherleidbare fondsen heeft omgezet.

Verkoopdruk nog niet bevestigd

De gerapporteerde aankoop van 7.548 ETH overtrof de 4.000 ETH die naar de mixer werd gestuurd met 3.548 ETH. Dat verschil bevestigt echter niet op zichzelf het resterende saldo van het adres. Beschikbare monitoringrapporten hebben evenmin vastgesteld dat de overgedragen Ethereum een gecentraliseerde exchange heeft bereikt of is verkocht. Elke daaropvolgende verplaatsing van het resterende ETH van het adres zou zelf zichtbaar zijn op de publieke blockchain, hoewel fondsen die via Tornado Cash gaan opnieuw aanzienlijk moeilijker toe te schrijven zijn.

Voor cryptocurrency-investeerders is dit onderscheid belangrijk, omdat grote on-chain transacties niet automatisch onmiddellijke verkoopdruk veroorzaken.

Het incident onderstreept de aanhoudende veiligheidsuitdagingen binnen decentralized finance. Terwijl blockchaintransparantie onderzoekers helpt verdachte walletactiviteit te identificeren, kunnen privacytools het reconstrueren van daaropvolgende geldstromen aanzienlijk moeilijker maken.