CoinDesk'e göre Tornado Cash, arka uç saldırısına maruz kaldı.Güvenlik açığı, mevduat verilerini çalma ve para yatırma yeteneğine sahip olup kullanıcı mevduatlarını riske atıyor. Topluluk üyesi Gas404'ün Medium gönderisine göre, Tornado Cash geliştiricisi olduğu iddia edilen kişi tarafından 1 Ocak'ta sunulan iki aylık yönetim teklifinde kötü amaçlı javascript kodu gizlenmişti. Kod, para yatırma verilerini iddia edilen geliştiricinin barındırdığı halka açık bir sunucuya yönlendirdi ve şu anda bir para yatırma işlemi çalındı.