链上数据：Pando Rings 黑客买入 7,548 枚 ETH，其中 4,000 枚已转入 Tornado Cash
据余烬监测，四年前从 Pando Rings 盗取约 2200 万美元资产的黑客，在 Binance 被盗引发市场下跌后，以 1698 万 DAI 买入 7,548 枚 ETH，均价约 2,249 美元；约两小时后，其中 4,000 枚 ETH（约 922 万美元）经 Tornado Cash 转移。PANews 与吴说均引用了同一组链上数据。
事件时间线
- [11-02 04:07] Pando Rings黑客抄底买入7548枚ETH，并把其中4000枚ETH通过Tornado洗走（PANews）
- [11-02 04:12] Pando Rings 黑客买入 7,548 枚 ETH，后将其中 4,000 枚转入 Tornado Cash（吴说）
背景与影响
2026 年 11 月 2 日，PANews（04:07）与吴说（04:12）先后报道了同一笔链上动向：据余烬监测，四年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在三天前 Binance 被盗引发的市场下跌之后，以 1698 万 DAI 买入 7,548 枚 ETH，买入价约 2,249 美元。约两小时前，也就是报道发出前不久，该黑客将其中 4,000 枚 ETH（约 922 万美元）通过 Tornado Cash 转移。两家信源的核心数字一致：7,548 枚、1698 万 DAI、2,249 美元、4,000 枚与 922 万美元；表述上的差别仅在于 PANews 写作“Tornado”，吴说写作“Tornado Cash”，以及买入价分别写作“2,249 美元”与“约为 2249 美元”。
事件背景可追溯至四年前：Pando Rings 项目被盗，涉及资产约 2200 万美元，这批资金此后一直由该地址控制。此次操作的时间点与 Binance 被盗引发的市场下跌重合：按监测方给出的顺序，黑客是在下跌发生后的三天内完成建仓的，买入规模为 7,548 枚 ETH、动用 1698 万 DAI。需要说明的是，现有材料只描述了时间先后关系，并未说明黑客的买入行为与 Binance 被盗事件之间存在因果或其他关联，也未披露这 1698 万 DAI 的具体来源。
从链上追踪的角度看，把资产转入 Tornado Cash 是这类资金处置中常见的步骤。Tornado Cash 通过混币切断地址之间的直接对应关系，使后续资金的连续追踪变得更困难，因此从被盗地址转出的资金一旦进入该协议，可追溯性通常明显下降。本次被转走的 4,000 枚 ETH 约合 922 万美元，是这笔 7,548 枚 ETH 持仓的一部分；剩余部分截至报道时未见进一步动作的披露。对市场而言，材料提供的信息仅限于单一地址的买入与转移，既未涉及抛售，也未涉及对现货价格的直接影响，因此不宜据此推断价格方向。
值得关注的后续节点是监测方（余烬）的地址跟踪更新，以及该地址剩余 ETH 是否继续进入混币环节；截至两家信源发稿，均未提及项目方、执法机构或交易所方面的回应。此类事件也会让用户重新审视交易入口与账户安全，包括火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载等渠道的注册与下载流程，以及二次验证等基础设置。本文仅整理公开链上信息，不构成任何投资建议。
常见问题
转入 Tornado Cash 意味着这笔资金再也追不到了吗？
不能这样断言。材料只显示 4,000 枚 ETH（约 922 万美元）被转入 Tornado Cash，该协议会削弱地址间的直接对应关系、增加追踪难度，但并不等于资金无法被分析。后续能否关联，取决于监测方与链上分析机构的进一步工作。
黑客买 ETH 和 Binance 被盗是什么关系？
材料只说明买入发生在“Binance 被盗引发的市场下跌”之后三天内，买入价为约 2,249 美元、动用 1698 万 DAI，并未说明两者存在因果或其他关联，也未披露 DAI 的资金来源。
这笔 7,548 枚 ETH 中还有多少没被转走？
材料只披露其中 4,000 枚被转入 Tornado Cash，其余部分截至发稿未见进一步动向的说明。由于两家信源均未提及剩余数量的去向，具体余额与后续处理方式需等待监测方更新。