2022 yılında gerçekleşen Pando Rings saldırısından dört yıl sonra, saldırgan yine çalınan fonları Tornado Cash aracılığıyla aklamaya başladı.
Başlangıçta yaklaşık 16,98 milyon dolar değerinde Dai [DAI]'yi 7.548 Ethereum [ETH]'ye dönüştüren saldırgan, varlıkları küçük parçalara ayırarak birçok işlem gerçekleştirdi.
Fonları hareket ettirmek için saldırgan, önce Aave [AAVE] platformunu kullandı; burada stablecoin varlıklarını ETH'ye çevirdi ve ardından Tornado Cash'e gönderdi. Ekim ayı sonunda saldırgan, 16,8 milyon USDT'yi teminat olarak gösterip 5.000 ETH borç aldı, sonrasında krediyi geri ödeyerek teminatı çekti ve 16,7 milyon DAI karşılığında 7.548 ETH aldı. Bu işlemler, saldırganın fonları borç alıp token değiş tokuşu yaparak birleştirdiğini gösteriyor.
Daha sonra saldırgan, 4.000 ETH'yi Tornado Cash'e yatırdı ve kalan 3.548 ETH'yi mixer dışında bıraktı. Bu bölünme, fonların kurtarılmasını zorlaştırmanın yanı sıra, varlıkların nihai hedeflerini gizledi. Tornado Cash, kullanıcı ile işlemde yer alan diğer taraflar arasındaki bağlantıyı kaldırarak incelemeleri güçleştiriyor; çünkü çok sayıda kullanıcı fonlarını ortak bir havuza koyuluyor ve bu fonlar yeni cüzdan adresleri üzerinden geri çekilebiliyor.
Saldırganın daha önce Ağustos ayında 800 ETH yatırması da bu yöntemin yenilik olmadığını ortaya koyuyor. Ancak şu ana kadar yapılan teslimatlar, bilinen cüzdan kümeleri ile bağlantı kurulamaması ve henüz borsalarda gözlemlenen bir satış ya da büyük bir satış baskısı bulunmaması bakımından belirsizlik sürdürüyor.
Pando Rings ihlali hâlâ aktif bir kurtarma sorunu olmaya devam ediyor. Kara para aklama faaliyetleri fon hareketlerini gizlerken, saldırganın herhangi bir ETH satışında veya borsalara transferinde bulunup bulunmadığı kesinleşmedi.