Menurut BlockBeats, pada tanggal 4 September, Penpie mengalami pelanggaran keamanan yang mengakibatkan pencurian aset senilai $2,7 juta. Aset yang dicuri terutama terdiri dari aset LRT, termasuk wstETH, agETH, dan rswETH. Sebagian besar aset ini dikonversi oleh peretas menjadi 11.109 ETH, yang nilainya sekitar $26,95 juta. Dari jumlah ini, 1.000 ETH, yang nilainya sekitar $2,42 juta, dicuci melalui Tornado Cash satu jam sebelum laporan.

Alamat peretas yang digunakan untuk mencuri aset awalnya menerima dana dari Tornado Cash.