Selon Planet Daily, le fondateur de SlowMist, Yu Xian, a publié sur la plate-forme X que le frontal de la version IPFS de Tornado Cash contient un code de porte dérobée qui détourne les certificats de dépôt. Ce code malveillant est présent sur le marché depuis près de deux mois et les fonds en devises mixtes de certains attaquants pourraient avoir été piratés. Cosine note que ce problème est dû à des attaques de gouvernance qui permettent à des propositions malveillantes de passer inaperçues.