Di dalam bookmark ada tautan lama, membuat orang kehilangan 1010 ETH.

Pengguna Tornado Cash yang membuka alamat situs lama di bookmark terlihat sama persis seperti aslinya, lalu tetap menyetorkannya seperti biasa. Akibatnya, 1010 ETH semuanya ditarik dalam waktu 12 jam.

Setelah domain lama tornado.cash kedaluwarsa, tim tidak bisa memperpanjangnya karena sanksi OFAC. Setelah itu, pihak yang memancing mendaftarkannya lagi, lalu membuat tampilan depan palsu.

Catatan di blockchain menunjukkan dana masih berada di alamat hacker. Dalam 12 bulan terakhir, kelompok ini kemungkinan telah mencuri hampir 4000 ETH dengan cara serupa.