O hacker Pando Rings move 4.000 ETH através do Tornado Cash após 4 anos – Detalhes

Quatro anos após a exploração do Pando Rings em 2022, o invasor está mais uma vez usando Dinheiro Tornado para lavar o fundos roubados. A carteira converteu primeiro aproximadamente US$ 16,98 milhões em Dai [DAI] para 7.548 Ethereum [ETH] e começou dividindo o ativos em vários pequenos transferências.

Múltiplo transações foram encontrados mostrando um série de 100 depósitos ETH, cada um vale aproximadamente US$ 229.000.

Para movimentar seus fundoso atacante inicialmente usado Aave [AAVE] para converter participações em stablecoin para ETH antes enviando-os através do Tornado Cash. No o fim de outubro, o atacante forneceu 16,8 milhões de USDT como garantia pedir emprestado 5.000 ETH e reembolsar o empréstimo.

Depois de reembolsar o empréstimo, o atacante retirou a garantia e trocado 16,7 milhões DAI para 7.548 ETH. Essas etapas mostram como o invasor consolidou fundos emprestando e trocando tokens antes de lavá-los.

Depois dissoo atacante fez um depósito parcial de 4.000 ETH para Dinheiro Tornado e esquerda 3.548 ETH fora do mistura. Em fazendo issoesse transferência complicada tanto a recuperação dos fundos e obscurecido o eventual destino do fundos.

No entanto, fez não estabelecer se o os fundos foram vendido imediatamente ou se houvesse generalização pressão de venda em trocas.

Como o explorador continua a se separar e esconder a trilha de esses fundos, ele também aumenta o chances de distribuição de fundos adicionais e complicando a recuperação esforços. Ainda, os depósitos eles mesmos não estabelecer que o explorador tem qualquer vendido dele ETH ou transferido isso para trocas.

Tornado Cash quebra a trilha da transação

Tornado Cash complica o processo de recuperação. Isso ocorre porque remove o vínculo entre um usuário e outras partes em uma transação. Por exemplo, quando vários usuários colocam seus fundos no Tornado Cash, os fundos entram em um pool compartilhado.

Uma vez colocados no pool, os fundos podem ser devolvidos aos usuários através de um novo endereço de carteira. Como tal, os investigadores podem confiar menos no rastreamento de carteiras diretamente relacionadas ao roubo.

Isto cria outro desafio para os investigadores, que devem confiar em padrões de transação e inteligência fora da cadeia para identificar para onde o ETH eventualmente se move. O depósito anterior de 800 ETH do explorador em agosto também mostra que esta abordagem é anterior às últimas transferências.

No entanto, os depósitos atuais ainda não geraram conexões com carteiras associadas a clusters conhecidos. Até que alguns destes fundos apareçam em endereços de troca identificáveis, os investigadores têm pouca visibilidade sobre o que está a acontecer. A pressão de venda imediata também permanece não confirmada.

Em última análise, a exploração do Pando Rings continua a ser um desafio de recuperação ativo. A actividade contínua de branqueamento obscurece os movimentos de fundos. No entanto, ainda não há depósitos em câmbio confirmados.

Resumo Final

• O explorador Pando Rings retomou a lavagem de fundos quatro anos após o ataque, movimentando 4.000 ETH através do Tornado Cash.

• A atividade renovada complica a recuperação de fundos, enquanto 3.548 ETH permanecem fora do misturador e nenhum depósito em exchange confirma a venda imediata.