核心摘要
据派盾监测，PandoRings漏洞利用者地址在11月2日向Aave存入1680万枚USDT，借出5000枚ETH后随即偿还债务，并于10月30日提取了抵押品。该地址随后将1670万枚DAI兑换为7548枚ETH，并将其中4000枚ETH转入隐私协议TornadoCash，以隐匿资金流向。
正文解读
此次资金转移源自2022年11月5日的一起重大安全事件。当时，Pando Rings项目因其价格预言机存在漏洞，遭到攻击者窃取约2000万美元资产。漏洞利用者地址此后一直处于链上监控之下，本次操作被视为其尝试清洗被盗资金的新动作。
从操作手法看，攻击者通过Aave循环借贷、抵押品提取以及DAI兑换ETH等多步操作，增加资金追踪难度，并利用TornadoCash的匿名特性切断链上关联。这种典型的混币路径表明，黑客正在积极规避执法机构和安全团队的冻结与追踪。
该事件再次凸显DeFi协议中预言机安全的关键性。价格数据源一旦被操纵，可能导致巨额资产损失，而事后追回难度极大。对于项目方而言，需加强预言机抗操控设计，并对异常大额借还行为保持实时监控。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/pando%e9%bb%91%e5%ae%a2%e8%bd%ac4000eth%e5%85%a5%e9%be%99%e5%8d%b7%e9%a3%8e.htm
