据 CoinDesk 报道，Tornado Cash 遭受后端攻击，该漏洞具有窃取存款数据和存入资金的功能，用户存款面临风险。根据社区成员 Gas404 的 Medium 帖子，恶意的 javascript 代码在 1 月 1 日由一名所谓的 Tornado Cash 开发人员提交的两个月前的治理提案中被隐藏。该代码将存款数据重定向到由所谓的开发人员托管的公共服务器，目前有一笔存款被盗。