Selon BlockBeats, le 4 septembre, Penpie a subi une faille de sécurité qui a entraîné le vol d'actifs évalués à 2,7 millions de dollars. Les actifs volés étaient principalement constitués d'actifs LRT, notamment wstETH, agETH et rswETH. La majorité de ces actifs ont été convertis par le pirate en 11 109 ETH, d'une valeur d'environ 26,95 millions de dollars. Sur ce montant, 1 000 ETH, d'une valeur d'environ 2,42 millions de dollars, ont été blanchis via Tornado Cash une heure avant le rapport.

L'adresse du pirate informatique, utilisée pour voler les actifs, recevait initialement des fonds de Tornado Cash.