Secondo Planet Daily, il fondatore di SlowMist Yu Xian ha pubblicato sulla piattaforma X che il front-end della versione IPFS di Tornado Cash ha un codice backdoor che dirotta i certificati di deposito. Questo codice dannoso è sul mercato da quasi due mesi e i fondi in valuta mista di alcuni aggressori potrebbero essere stati violati. Cosine osserva che questo problema è causato da attacchi alla governance che consentono a proposte dannose di passare inosservate.