Laut BlockBeats hat CertiK Alert berichtet, dass ein Angreifer 95 ETH in Tornado Cash eingezahlt hat, was etwa 280.000 $ entspricht. Der Vorfall folgte der Initialisierung eines nicht initialisierten EIP-7702-Delegiertenvertrags, der dem Angreifer Eigentumsrechte einräumte. Anschließend zog der Angreifer alle Gelder von der Adresse des Delegierten ab.