一个与 2022 年 Pando Rings 攻击事件相关的钱包将 4,000 枚以太坊（ETH）——约合 922 万美元——通过加密货币混币器 Tornado Cash 转移，此时距该去中心化金融（DeFi）项目被盗数百万美元已近四年。

据 2026 年 11 月 2 日发布的区块链监测数据，这一资金动向发生在同一地址完成一笔大额以太坊购入之后不久。此次转账再次引发了对被盗加密货币流入隐私导向服务的担忧，这可能使资金追踪和追回工作更加复杂。

数百万美元在存入混币器前兑换为以太坊

链上监测显示，该地址近期以约 1,698 万 DAI 购入了 7,548 枚 ETH，平均价格约为每枚 2,249 美元。此次买入正值加密货币市场整体下行之际。随后，4,000 枚 ETH——约占上述购入量的 53%——被转入 Tornado Cash，据 KuCoin News 报道。

监测数据还记录了此前涉及去中心化借贷平台 Aave 的操作。据报道，10 月 30 日，该地址存入 1,680 万 USDT，借出 5,000 枚 ETH，随后偿还贷款并取回抵押品——这种先借后还的操作可在不实际购买的情况下让钱包暂时控制所借资产。综合来看，这些交易表明操作者在通过隐私协议转移资金前，一直在积极管理大额头寸。

混币器的使用给调查人员带来更多障碍

Tornado Cash 通过汇集用户存款并由注重隐私的智能合约处理提款，切断了两者之间可见的联系。以太坊转账本身仍记录在公开账本上，但将特定存款与后续提款关联起来变得困难得多——这一特点可能给试图追踪 Pando Rings 被盗资金的调查人员带来额外障碍。

此次攻击事件可追溯至 2022 年 11 月 5 日，攻击者利用了价格预言机漏洞，损失估计约为 2,000 万至 2,200 万美元——这意味着资金在事件四周年前几天重新现身。最新动向表明，被盗加密货币可在攻击发生后多年仍处于流通状态。尽管如此，将资金转入 Tornado Cash 并不能证明攻击者已成功将这些资产转换为无法追踪的资金。

抛售压力尚未得到证实

据报道，该钱包购入的 7,548 枚 ETH 比转入混币器的 4,000 枚多出 3,548 枚。然而，这一差额并不能独立证实该地址的剩余余额。现有监测报告同样未证实所转移的以太坊已到达中心化交易所或被出售。该地址剩余 ETH 的任何后续动向本身都会在公开区块链上可见，不过经 Tornado Cash 转移的资金将再次变得难以归属。

对加密货币投资者而言，这一区别很重要，因为大额链上转账并不会自动产生直接的抛售压力。

这一事件凸显了去中心化金融领域持续存在的安全挑战。虽然区块链透明度有助于调查人员识别可疑的钱包活动，但隐私工具可能使后续的资金流动追踪重建变得困难得多。