CoinDesk によると、Tornado Cash はバックエンド攻撃を受けており、この脆弱性により預金データや資金が盗まれ、ユーザーの預金が危険にさらされる可能性があります。コミュニティ メンバーの Gas404 による Medium 投稿によると、Tornado Cash 開発者とされる人物が 1 月 1 日に提出した 2 か月前のガバナンス提案書に悪意のある JavaScript コードが隠されていました。このコードはデポジット データを開発者とされる人物がホストする公開サーバーにリダイレクトし、現在 1 件のデポジットが盗まれています。