一個與 2022 年 Pando Rings 攻擊事件相關的錢包，已將 4,000 枚以太幣（ETH）——約 922 萬美元——透過加密貨幣混幣器 Tornado Cash 轉移，距離這個去中心化金融（DeFi）專案被盜走數百萬美元已近四年。

2026 年 11 月 2 日公布的區塊鏈監測數據顯示，這筆轉移發生在該地址完成一筆大額以太幣購買之後不久。此次轉移再度引發對被盜加密貨幣流入隱私導向服務的疑慮，可能使追蹤與追回資金的行動更加複雜。

存入混幣器前先將數百萬美元換為以太幣

鏈上監測將該地址與近期一筆以約 1,698 萬 DAI 購入 7,548 枚 ETH 的交易聯繫起來，平均價格約為每枚 ETH 2,249 美元。這筆購買發生在整體加密貨幣市場下行之後。不久之後，4,000 枚 ETH——約占所報導購買量的 53%——被轉入 Tornado Cash，據 KuCoin News 報導。

監測數據也記錄了該地址較早在去中心化借貸平台 Aave 上的操作。據報導，10 月 30 日該地址存入 1,680 萬 USDT，借出 5,000 枚 ETH，隨後償還貸款並取回抵押品——這種「借貸後還款」的操作順序，能在不直接購入的情況下暫時讓借入資產處於錢包控制之下。綜合來看，這些交易顯示操作者在透過隱私協議轉移資金前，正積極管理大量持倉。

混幣器使用為調查人員增添障礙

Tornado Cash 將使用者存款匯集，並透過注重隱私的智能合約處理提款，切斷兩者之間可見的關聯。以太幣轉帳本身仍保留在公開紀錄上，但將特定存款與其後的提款聯繫起來變得相當困難——這種情況可能為試圖追蹤 Pando Rings 贓款的調查人員帶來額外障礙。

這起攻擊事件可追溯至 2022 年 11 月 5 日，攻擊者利用價格預言機漏洞發動攻擊，損失估計約為 2,000 萬至 2,200 萬美元——意味著這筆資金在事件四週年前幾天重新現蹤。最新的轉移顯示，被盜加密貨幣可能在攻擊事件發生多年後仍在流通。即便如此，將資金透過 Tornado Cash 轉移，並不代表攻擊者已成功將資產轉換為無法追蹤的資金。

賣壓尚未獲得確認

該錢包所報導的 7,548 枚 ETH 購買量，比轉入混幣器的 4,000 枚 ETH 多出 3,548 枚。然而，這個差距本身並無法獨立證實該地址的剩餘餘額。現有的監測報告同樣未能確定所轉移的以太幣是否已進入中心化交易所或被出售。該地址剩餘 ETH 的任何後續轉移，本身都會在公開區塊鏈上可見，但經由 Tornado Cash 轉移的資金將再次難以歸屬。

對加密貨幣投資人而言，這種區別很重要，因為大額鏈上轉移並不會自動產生即時賣壓。

此事件凸顯了去中心化金融領域持續存在的安全挑戰。雖然區塊鏈的透明度有助調查人員識別可疑的錢包活動，但隱私工具可能使後續的資金流向更加難以重建。