Кошелёк, связанный со взломом Pando Rings в 2022 году, перевёл 4 000 Ethereum (ETH) — примерно на $9,22 млн — через криптовалютный миксер Tornado Cash почти через четыре года после того, как проект децентрализованных финансов (DeFi) лишился миллионов долларов.

Данные блокчейн-мониторинга, опубликованные 2 ноября 2026 года, выявили эту транзакцию вскоре после того, как тот же адрес совершил крупную покупку Ethereum. Перевод вновь вызвал опасения, что похищенная криптовалюта поступает в сервисы, ориентированные на конфиденциальность, что может осложнить попытки отследить и вернуть средства.

Миллионы конвертированы в Ethereum перед депозитом в миксере

Ончейн-мониторинг связал адрес с недавним приобретением 7 548 ETH примерно за 16,98 млн DAI по средней цене около $2 249 за ETH. Покупка последовала за более широким спадом на криптовалютных рынках. Вскоре после этого 4 000 ETH — около 53% заявленной покупки — были отправлены в Tornado Cash, как сообщило KuCoin News.

Мониторинг также зафиксировал более ранние операции с платформой децентрализованного кредитования Aave. 30 октября адрес, как сообщается, внёс 16,8 млн USDT, занял 5 000 ETH, погасил займ и вывел залог — схема «займ-погашение», которая временно помещает заёмные активы под контроль кошелька без прямой покупки. В совокупности эти транзакции указывают на оператора, активно управлявшего значительными активами перед переводом средств через протокол конфиденциальности.

Использование миксера усложняет работу следователей

Tornado Cash объединяет депозиты пользователей и обрабатывает выводы через смарт-контракты с акцентом на конфиденциальность, разрывая видимую связь между ними. Сами транзакции Ethereum остаются в публичном реестре, однако связать конкретный депозит с последующим выводом становится значительно сложнее — это может создать дополнительные препятствия для следователей, пытающихся отследить средства от взлома Pando Rings.

Сама атака датируется 5 ноября 2022 года, когда злоумышленники использовали уязвимость ценового оракула; по оценкам, потери составили примерно от $20 до $22 млн — то есть средства вновь появились всего за несколько дней до четвёртой годовщины взлома. Последнее перемещение демонстрирует, как похищенная криптовалюта может оставаться в обращении спустя годы после эксплойта. Тем не менее, перевод средств через Tornado Cash не доказывает, что злоумышленнику удалось превратить активы в неотслеживаемые.

Давление продавцов пока не подтверждено

Заявленная покупка кошельком 7 548 ETH превысила 4 000 ETH, отправленные в миксер, на 3 548 ETH. Однако этот разрыв сам по себе не подтверждает остаток баланса адреса. Доступные отчёты мониторинга также не установили, что переведённый Ethereum достиг централизованной биржи или был продан. Любое последующее перемещение оставшихся ETH адреса также будет видно в публичном блокчейне, хотя средства, проведённые через Tornado Cash, будет снова значительно сложнее атрибутировать.

Для инвесторов в криптовалюты это различие имеет значение, поскольку крупные ончейн-переводы не создают автоматически немедленного давления продаж.

Инцидент подчёркивает сохраняющиеся проблемы безопасности в сфере децентрализованных финансов. Хотя прозрачность блокчейна помогает следователям выявлять подозрительную активность кошельков, инструменты конфиденциальности могут существенно затруднить восстановление последующих перемещений средств.