Según BlockBeats, el 15 de agosto de 2024, Cyvers Alerts informó sobre múltiples transacciones sospechosas que involucraban a Vow detectadas por su sistema el 13 de agosto de 2024. El atacante había implementado un contrato malicioso 112 días antes y ejecutó dos transacciones de piratería el 13 de agosto, lo que provocó la pérdida de 175 ETH, 595,970 USDT y 5,801,632 VOW.
El atacante inicialmente financió su operación a través de Tornado Cash y luego comenzó a depositar los fondos nuevamente en Tornado Cash. Hasta ahora, se han transferido 50 ETH, mientras que el atacante aún conserva 402 ETH en su dirección.