一個與 2022 年 Pando Rings 攻擊事件有關的加密貨幣錢包，在多年活動有限之後重新現身，再度引發市場對該協議最重大安全事件之一相關資金流動的關注。

鏈上監測發現一個與攻擊者相關的地址，於 2026 年 6 月初將約 1,000 萬美元的 DAI（一種與美元掛鉤的穩定幣）兌換為超過 6,300 枚 ETH。這些買入交易的平均價格約為每枚 ETH 1,600 美元。然而，本案的區塊鏈歸因係基於交易流動分析，而非明確的所有權證明。

該錢包其後將 100 ETH 轉入 Tornado Cash，這是一個以隱私為核心的加密貨幣混幣器，透過集中存款並發出提款的方式，旨在切斷匯款方與收款方之間的鏈上關聯。該工具具有顯著的監管歷史：美國財政部外國資產控制辦公室（OFAC）於 2022 年 8 月以 Tornado Cash 被用於清洗網路犯罪所得為由對其實施制裁，其後於 2025 年 3 月，因美國上訴法院裁定不可變的智慧合約不得作為財產予以制裁而解除相關制裁。這筆轉帳引發更多審視，因為該地址與先前攻擊事件的資金有所關聯。

2022 年 Pando Rings 攻擊事件

Pando Rings 是一個建構於 Mixin Network 上的去中心化借貸服務，於 2022 年 11 月遭受預言機操縱攻擊。此類攻擊針對借貸協議用於評估抵押品價值的價格數據，使攻擊者得以抬高資產的表面價格並藉此借出資金。據 Pando 表示，攻擊者操縱了一個 LP 代幣的價格，並試圖提取約 7,000 萬美元的加密資產。

該協議通報，在防禦措施生效之前，約 2,190 萬美元的資產——包括 ETH、EOS 與 BTC——已離開攻擊者的 Mixin 錢包。Pando 表示，在 Mixin Network 及其社群的協助下，亦凍結了剩餘資金中的一大部分。

攻擊事件發生後，該協議恢復了部分服務，並修訂了其借貸與抵押品控制機制。

重現的活動引發追蹤疑慮

最新交易顯示，與該攻擊事件相關的資金在原始事件發生多年後仍持續活躍。這筆大額 ETH 買入也說明，休眠的加密資產可能毫無預警地重新進入市場。

轉入 Tornado Cash 的交易使後續資金流動的追蹤更加複雜。調查人員與區塊鏈分析師仍可追蹤進出公開地址的交易，但隱私工具可能使歸因變得更加困難。

對加密貨幣市場而言，此次活動凸顯了與遭入侵錢包及長期休眠攻擊所得相關的持續風險。交易者與合規團隊可能會密切關注相關地址，以留意後續的 ETH 動向或將資產兌換為其他加密貨幣的嘗試。