Theo Foresight News và CoinDesk, Tornado Cash đã bị tấn công, dẫn đến lỗ hổng có khả năng đánh cắp dữ liệu tiền gửi và tiền gửi của người dùng. Theo bài đăng trên Medium của thành viên cộng đồng Gas404, mã javascript độc hại đã được ẩn trong đề xuất quản trị cách đây hai tháng bởi một nhà phát triển Tornado Cash bị cáo buộc. Mã này đã chuyển hướng dữ liệu tiền gửi đến máy chủ công cộng do nhà phát triển bị cáo buộc lưu trữ, và một số tiền gửi đã bị đánh cắp.