Pando-Rings-Hacker kauft 6.243 ETH für 10 Mio. US-Dollar in Marktschwäche
Eine Wallet, die mit dem Pando-Rings-Exploit von 2022 in Verbindung gebracht wird, ist nach langer Inaktivität wieder aktiv geworden und hat groß eingekauft. Die Adresse 0x303…3d9F tauschte 10 Mio. DAI in 6.243 ETH zu einem Durchschnittspreis von 1.602 US-Dollar und verzeichnet damit die erste nennenswerte Onchain-Aktivität seit dem ursprünglichen Angriff.
Der Zeitpunkt fällt in eine Phase schwächerer Kurse: Als der Swap ausgeführt wurde, bewegte sich ETH in einer Spanne von 1.543 bis 1.602 US-Dollar. Der Einstieg liegt damit in dem Bereich, den viele Marktteilnehmer als "Dip" bezeichnen.
Hintergrund: Pando-Rings-Exploit im November 2022
Der Angriff auf Pando Rings ereignete sich am 5. November 2022. Dabei handelte es sich um einen Oracle-Manipulations-Exploit: Der Angreifer verfälschte die Bewertung von Liquidity-Provider-Token und konnte anschließend gegen künstlich aufgeblähtes Collateral Kredite aufnehmen. Laut Schätzungen wurden rund 20 bis 22 Mio. US-Dollar aus dem Protokoll abgezogen, überwiegend in ETH, BTC und EOS. In der Folge stellte Pando Rings den Betrieb vollständig ein, Produkte wurden auf unbestimmte Zeit pausiert. Ein Teil der entwendeten Vermögenswerte wurde später mit Unterstützung von Mixin Network eingefroren, allerdings offenbar nicht vollständig.
Einordnung der Transaktion
Dass die Wallet einen Swap in Höhe von 10 Mio. US-Dollar durchführen konnte, deutet darauf hin, dass ein erheblicher Teil der ursprünglich entwendeten Mittel weder wiederbeschafft noch eingefroren wurde. Auch die Umschichtung selbst ist bemerkenswert: DAI ist ein dezentraler Stablecoin, der in der Regel nahe 1 US-Dollar notiert. Die Umwandlung in ETH entspricht einer klaren Positionierung auf steigende Ethereum-Kurse ausgehend vom Einstiegsniveau bei 1.602 US-Dollar.
Relevanz für Investoren
Oracle-Manipulationsangriffe wie im Fall Pando Rings bleiben eine dauerhafte Gefahr im DeFi-Sektor. Das Protokoll verlor 20 bis 22 Mio. US-Dollar, stellte den Betrieb ein und erholte sich nicht vollständig. Die Abhängigkeit von Oracles gilt in vielen Lending- und Borrowing-Protokollen weiterhin als strukturelle Schwachstelle.
Beobachter von Exploiter-Wallets sollten zudem berücksichtigen, dass größere Bewegungen zuvor ruhender, entwendeter Bestände mitunter spätere Verkaufsaktivität ankündigen können, falls Gewinne realisiert werden. Eine Position von 6.243 ETH in einer bekannten Exploiter-Wallet ist zumindest ein Faktor, den es in den kommenden Wochen im Blick zu behalten gilt.
