سحب عنوان جديد ممول من Tornado Cash مبلغ 200 WETH من وكيل روبوت تصفية ETH-A خامد تابع لـ MakerDAO في 6 أكتوبر، ما أسفر عن خسارة تقارب 538,000 دولار. ووفقًا لـ Foresight News، فاز الوكيل القابل للترقية بأربعة مزادات تصفية ETH-A في عام 2020، أرقامها من 1457 إلى 1460، بقيمة 50 WETH لكل منها، لكنه لم يستدعِ deal() مطلقًا، تاركًا الضمان في Flipper.

لم تكن وظيفة السحب في عقد التنفيذ محمية بواسطة ds-auth، ما أتاح لأي مستدعٍ تشغيلها. تضمنت العملية استدعاء deal() في المزادات القديمة، ونقل الضمان إلى keeper عبر Vat.flux، ثم استخدام GemJoin.exit لإرسال 200 WETH إلى عنوان يحدده المستدعي قبل تحويلها إلى ETH. عملت العقود الأساسية لـ MakerDAO كما هو مصمم لها، بينما كانت المشكلة في وظيفة الخروج غير المحمية التابعة لروبوت الطرف الثالث.