Un wallet lié à l'exploit des Pando Rings de 2022 vient de se réveiller après une longue sieste et a fait des achats. L'adresse identifiée comme 0x303…3d9F a échangé 10 millions de DAI contre 6 243 ETH à un prix moyen de 1 602 $, marquant ainsi sa première activité significative sur la chaîne depuis le piratage initial.
Le moment est difficile à ignorer. Les prix de l'ETH étaient en trading dans la fourchette de 1 543 $ à 1 602 $ lorsque la transaction a été effectuée, ce qui place cet achat exactement dans ce que la plupart des traders appellent un creux.
L'exploitation des Pando Rings, expliquée
L'attaque des Pando Rings a eu lieu le 5 novembre 2022. Il s'agissait d'une exploitation par manipulation d'oracle, où l'attaquant a modifié la valeur des jetons de fournisseurs de liquidité, permettant d'emprunter contre des collatéraux surévalués. Les dommages ont été considérables. L'attaquant a vidé entre 20 et 22 millions de dollars du protocole, principalement en ETH, BTC et EOS. Dans la foulée, Pando Rings a suspendu complètement ses opérations et a mis ses produits en attente. Une partie des actifs volés a été par la suite gelée avec l'aide du réseau Mixin, mais clairement pas tous.
Ce que la transaction nous indique
Le fait que ce wallet ait pu effectuer un échange de 10 millions de dollars suggère qu'une partie importante des fonds volés initiaux n'a jamais été récupérée ni gelée, malgré les efforts du réseau Mixin.
Le choix de convertir DAI en ETH mérite lui-même d'être examiné. DAI est une stablecoin décentralisée fixée à environ 1 $ en tout temps. Convertir ce montant en ETH constitue un pari directionnel sur une hausse du prix d'ethereum à partir du point d'entrée de 1 602 $.
Ce que cela signifie pour les investisseurs
Les attaques de manipulation d'oracles, comme celle qui a touché Pando Rings en 2022, restent une menace persistante dans tout le DeFi. Le protocole a perdu entre 20 et 22 millions de dollars, a suspendu ses opérations et n'a jamais complètement récupéré. Les dépendances aux oracles demeurent une faiblesse structurelle dans de nombreux protocoles de prêt et d'emprunt.
Les investisseurs qui surveillent les wallets d'exploiteurs doivent également noter que de grands mouvements de fonds volés précédemment inactifs peuvent parfois précéder une pression de vente si l'acheteur décide finalement de réaliser des bénéfices. Une position de 6 243 ETH détenue dans un wallet d'exploiteur connu est, au minimum, quelque chose à surveiller au cours des semaines à venir.