El atacante detrás del exploit de Pando Rings de 2022 depositó 4.000 ETH en Tornado Cash y dejó 3.548 ETH fuera del mezclador, según datos en cadena reportados por AMBCrypto. Las transferencias, fechadas a finales de octubre y reportadas el 2 de noviembre, marcan un renovado intento del autor del exploit por ocultar los fondos robados, cuatro años después de la brecha.
AMBCrypto, citando datos de Arkham, describió una secuencia en la que la billetera primero convirtió unos 16,98 millones de dólares en Dai a 7.548 ETH y luego dividió el saldo en depósitos más pequeños de 100 ETH, valorados en aproximadamente 229.000 dólares cada uno.
Datos clave
• El atacante aportó 16,8 millones de USDT como garantía para pedir prestados 5.000 ETH, devolvió el préstamo, retiró la garantía e intercambió 16,7 millones de DAI por 7.548 ETH.
• Tras las conversiones, 4.000 ETH ingresaron en Tornado Cash, mientras que 3.548 ETH permanecieron fuera del mezclador.
• Los depósitos se realizaron en lotes de 100 ETH, cada uno con un valor aproximado de 229.000 dólares, después de un depósito anterior de 800 ETH en agosto.
• AMBCrypto informó que no se habían confirmado depósitos en exchanges ni una presión vendedora inmediata demostrada.
• Por separado, Bitcoin.com News informó que el hacker de Binance distribuyó 233,46 millones de XRP robados, valorados en unos 293 millones de dólares, entre seis billeteras nuevas entre las 03:52 y las 04:00 UTC del 2 de noviembre.
Cómo se consolidaron los fondos antes de llegar al mezclador
El atacante utilizó Aave para convertir sus tenencias de monedas estables en ETH antes de trasladar los fondos a Tornado Cash. El paso por el mercado de préstamos permitió al atacante pedir ETH prestados usando USDT como garantía, devolver el préstamo y luego intercambiar DAI por ETH, consolidando el saldo en un solo activo antes de blanquearlo.
Ese patrón es importante para los investigadores porque rompe el vínculo entre el botín original en monedas estables y los ETH que ingresaron posteriormente en el mezclador. En lugar de transferir directamente los tokens robados, el atacante los convirtió a través de un mercado de préstamos y un intercambio, añadiendo capas que deben rastrearse por separado.
Por qué Tornado Cash dificulta la recuperación
Tornado Cash agrupa depósitos de muchos usuarios y devuelve los fondos a direcciones de billetera nuevas, cortando el vínculo directo entre quien deposita y los destinatarios posteriores. Para recuperar fondos robados, esto significa que el rastreo a nivel de billetera de las direcciones vinculadas al hackeo resulta menos útil, y que los investigadores deben basarse en patrones de transacciones e inteligencia externa a la cadena para determinar dónde terminan finalmente los ETH.
AMBCrypto informó que los depósitos más recientes aún no se habían vinculado a billeteras de grupos conocidos. El depósito de 800 ETH que el atacante realizó en agosto demuestra que la estrategia de usar el mezclador precede a las transferencias actuales, por lo que se trata de un método ya establecido y no de algo nuevo.
Bitcoin.com News presentó un caso paralelo que muestra tanto los límites como la utilidad del rastreo. El atacante de Binance transfirió los 233,46 millones de XRP robados a seis billeteras nuevas —cinco con unos 40 millones de XRP cada una y la sexta con 33,46 millones— tras realizar pagos de prueba de 1.000 XRP. Ese medio también informó que unos 242 millones de dólares ya se habían canalizado a través de rutas relacionadas con Tron, incluidas Relay, Thorchain, Chainflip y Symbiosis, y que se había realizado un depósito de 250.000 dólares en el exchange Gate. XRP, como activo nativo, no tiene un emisor que pueda congelarlo, a diferencia de las monedas estables, entre las que Tether congeló unos 378,7 millones de USDT.
Por qué es importante
Para los titulares y los exchanges, el caso de Pando Rings demuestra que un exploit ocurrido hace cuatro años aún puede generar nuevas actividades de blanqueo, lo que mantiene abiertos los esfuerzos de recuperación, aunque sin resolverlos. Los datos publicados no indican que los ETH hayan llegado a una plataforma de negociación, por lo que las transferencias por sí solas no demuestran que haya una nueva presión vendedora sobre Ethereum.
Las dos historias difieren en lo que se ha confirmado. AMBCrypto informó que no hubo depósitos en exchanges procedentes de los fondos de Pando Rings; Bitcoin.com News informó que los exchanges vigilaban seis billeteras identificadas y que se había realizado un pequeño depósito de prueba en Gate. Ambos medios describen el rastreo como la principal herramienta disponible una vez que los fondos ingresan en un mezclador o se distribuyen entre direcciones nuevas.
Qué observar
La próxima señal concreta será saber si alguno de los 3.548 ETH que permanecen fuera de Tornado Cash se dirige a una dirección de depósito identificable de un exchange y si los 4.000 ETH ya mezclados aparecen en billeteras vinculadas a grupos conocidos. Hasta entonces, la recuperación de los fondos de Pando Rings seguirá sin confirmarse.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/pando-rings-hacker-4000-eth-tornado-cash/