Laut BlockBeats kam es am 4. September bei Penpie zu einer Sicherheitsverletzung, die zum Diebstahl von Vermögenswerten im Wert von 2,7 Millionen Dollar führte. Die gestohlenen Vermögenswerte bestanden hauptsächlich aus LRT-Vermögenswerten, darunter wstETH, agETH und rswETH. Der Großteil dieser Vermögenswerte wurde vom Hacker in 11.109 ETH im Wert von etwa 26,95 Millionen Dollar umgewandelt. Von diesem Betrag wurden 1.000 ETH im Wert von etwa 2,42 Millionen Dollar eine Stunde vor dem Bericht über Tornado Cash gewaschen.
Über die Adresse des Hackers, die zum Diebstahl der Vermögenswerte verwendet wurde, wurden ursprünglich Gelder von Tornado Cash empfangen.