币圈界报道：

陈年黑客钱包重启活动：从稳定币兑换到混币器转移

2026年8月18日，与2022年Pando Rings预言机攻击相关的数字钱包在停顿两个月后再度活跃。该地址通过CoW Protocol将300万枚DAI兑换为约1570枚ETH，总价值接近300万美元。其中约800枚以太币（估值约152万美元）已分八笔交易注入Tornado Cash，启动新一轮资金清洗流程。

旧案未结：被盗资产持续流转于暗线

尽管此次操作规模有限，其背后的历史脉络却极为深远。自四年前那场利用价格预言机操纵实施的巨额盗取事件以来，相关资金流仍未终结。目前所有行动仍能回溯至原始攻击源头，表明该账户行为具有延续性与系统性特征。

预言机漏洞曾是行业重灾区，如今已大幅减少

在2022年之前，价格预言机被恶意操控是导致去中心化金融项目重大损失的主要原因。然而随着协议架构优化与风险检测机制升级，此类攻击频率显著下降。当前，闪电贷结合预言机漏洞的复合型攻击在全行业损失中占比已不足1%。

误判抵押品价值引发系统性崩塌

2022年11月5日，攻击者篡改了Pando Rings旗下4swap平台sBTC-WBTC流动性池的价格数据，诱导智能合约错误评估资产价值。借此机会，其试图提取价值7000万美元的数字资产。在响应团队介入前，已有约2190万美元的ETH、EOS及BTC经由两个Mixin钱包外流。

部分资产尚未完全流失。通过与Mixin Network和网络安全机构SlowMist协作，剩余资金得以冻结。其中包括2,022,662枚EOS（约236万美元），以及总值超5000万美元的其他代币。

Pando随即暂停包括Pando Rings、4swap、Pando Leaf与Pando Lake在内的全部服务，直至预言机修复完成，并承诺对受影响用户进行全额赔偿。

抄底者现身：从囤积到隐蔽转移

自2022年事件后，同一地址多次短暂出现。据2026年6月发布的一份报告披露，该实体曾用1000万枚DAI以均价1602美元购入总计6243枚ETH，被解读为“连黑客也在低点建仓”。这一举动揭示其具备长期持有与策略布局能力。

本次兑换动作延续了类似逻辑：将非法获取的稳定币转化为以太坊资产，等待合适时机转移。而8月18日的关键转变在于最终路径——不再直接持有，而是开始借助Tornado Cash实现匿名化流转。

截至目前，已有800枚以太币分八次进入该混币服务，形成复杂资金链条。

混币不等于隐身：追踪路径依然存在

即便通过Tornado Cash等隐私工具转移资金，也未必能彻底切断关联线索。2026年6月，TRM Labs成功追踪一起案件，一名用户从混币器提取约664枚ETH后，用于控制一个名为TOP的小型以太坊协议项目，暴露其真实身份。

尽管美国财政部已于2022年8月将Tornado Cash列入制裁名单，但因联邦上诉法院裁定不可变智能合约无法构成法律意义上的“财产”，该服务于2025年3月21日被移出制裁清单。其作为主流混币工具的地位意味着，大额转账行为极易引起监管关注，而非无声无息。

协议关闭前夕，攻击者同步活跃

值得注意的是，该钱包活动时间点极为敏感。就在其行动前三天，即2026年8月15日，Pando正式宣布终止原协议运行，将其核心功能转为由Mixin网络监管的维护模式。目前仅保留贷款偿还与抵押品提取功能。

与此同时，类似级别的攻击已近乎绝迹。Immunefi六年间的数据分析显示，涉及闪电贷与预言机协同攻击的案例，在全行业损失中占比从2022年的近19%锐减至2025年的不足1%。因此，这位仍在运作的攻击者，俨然已成为整个行业安全演进过程中的“活化石”。

安全启示：旧漏洞可能长期潜伏

2026年8月15日的协议停运公告，与攻击者再次动向形成微妙呼应。这并非简单重复历史事件，而是揭示了一个深层现实：被盗资产可能在多年间休眠，待市场回暖、洗钱渠道成熟或技术环境变化时再度浮现。

关键时间节点回顾

2022年11月5日：Pando Rings遭遇预言机操纵攻击，多项服务紧急下线，启动联合追查程序。

2026年6月：关联钱包首次显现，执行大规模稳定币换购以太币操作。

2026年6月至8月：该地址进入低频状态，维持静默。

2026年8月18日：触发新一轮转换，将300万枚DAI转为1570枚ETH，并分批注入Tornado Cash。

2026年8月15日：Pando宣布协议停摆，进入受限维护阶段，此节点或与攻击者行为形成时间共振。

上述轨迹表明，非法资金可能经历长期沉淀、整合与重构，直到条件成熟才启动新阶段。这对安全监控体系提出更高要求：必须建立跨周期、多维度的资产流向追踪机制。