CoinDesk에 따르면 Tornado Cash는 백엔드 공격을 받았는데, 이 취약점은 예금 데이터와 예금 자금을 훔쳐 사용자 예금을 위험에 빠뜨리는 능력을 가지고 있습니다. 커뮤니티 회원 Gas404의 Medium 게시물에 따르면 Tornado Cash 개발자로 추정되는 사람이 1월 1일 제출한 2개월 된 거버넌스 제안에 악성 자바스크립트 코드가 숨겨져 있었습니다. 이 코드는 입금 데이터를 개발자라고 주장하는 사람이 호스팅하는 공개 서버로 리디렉션했으며, 현재 입금 한 개가 도난당했습니다.