攻击者沉寂两月后再度活跃
根据Onchain Lens的监控数据,曾对Pando Rings发起攻击的黑客地址在长达两个月的静默期后,于8月18日重新开始活动。这一动向引起了区块链安全社区的密切关注。
大额资产兑换操作
该攻击者首先通过CoW Protocol,将持有的300万枚DAI稳定币全部兑换成了约1,570枚ETH。按照当时市场价格估算,这笔资产总值约为300万美元。
此次兑换并非孤立操作。链上记录显示,完成兑换后不久,攻击者紧接着执行了后续动作。
资金转移路径
在获得大量ETH后,攻击者通过8笔独立的交易,将其中800枚ETH(价值约152万美元)转移到了一个知名的隐私增强协议中。这种分批处理的方式通常是试图混淆资金流向的常见手法。
事件背景:2000万美元的漏洞
本次活跃地址关联的攻击事件发生在2022年11月。当时,Pando Rings遭受了一次严重的预言机操纵攻击。黑客利用协议的价格预言机漏洞,非法获取了价值约2000万美元的资产。
此次攻击者时隔多月后处理被盗资产的行为,表明其可能认为市场关注度已降低,或正在为最终的套现做准备。安全专家提醒,大型历史攻击事件的资金异动往往值得持续监控。