За даними BlockBeats, 15 серпня 2024 року Cyvers Alerts повідомила про численні підозрілі транзакції за участю Vow, виявлені їхньою системою 13 серпня 2024 року. Зловмисник розгорнув зловмисний контракт 112 днів тому та виконав дві хакерські транзакції 13 серпня, що призвело до втрата 175 ETH, 595 970 USDT і 5 801 632 VOW.
Зловмисник спочатку фінансував свою операцію через Tornado Cash, а згодом почав перераховувати кошти назад у Tornado Cash. Наразі 50 ETH було переведено назад, тоді як зловмисник все ще зберігає 402 ETH на своїй адресі.