Вклады в Tornado Cash через шлюзы IPFS могут быть скомпрометированы из-за вредоносного кода JavaScript, обнаруженного разработчиком Gas404. Риск ограничен развертываниями IPFS, а пользователи, взаимодействовавшие с контрактом через локальные интерфейсы, считаются безопасными. Держателям токена TORN рекомендуется проголосовать за отмену двух сомнительных предложений, развернутых злоумышленником.