CertiK sagte, sein Warnsystem habe zwei Transaktionen über jeweils 200 ETH erkannt, die im Zusammenhang mit dem laufenden COLDCARD-Wallet-Angriff an Tornado Cash gesendet wurden. Laut Foresight News wurden die Gelder zuvor von Bitcoin über THORChain an eine ETH-Adresse weitergeleitet, die mit 0x41B7 beginnt, und anschließend an Tornado Cash übertragen.