Menurut Foresight News, pemantauan Defimon Alerts menunjukkan bahwa sebuah alamat baru yang didanai melalui Tornado Cash menarik 200 WETH pada 6 Oktober dari proxy bot likuidasi MakerDAO ETH-A yang telah lama tidak aktif, sehingga menyebabkan kerugian sekitar US$538 ribu. Proxy yang dapat ditingkatkan ini pernah memenangkan empat lelang likuidasi ETH-A pada 2020 (nomor 1457 hingga 1460, masing-masing 50 WETH), tetapi tidak memanggil deal(), sehingga agunannya tetap berada di Flipper.

Fungsi penarikan pada kontrak implementasi tidak dilindungi oleh ds-auth, sehingga pemanggil mana pun dapat memicunya: pertama, memanggil deal() pada lelang lama tersebut, lalu memindahkan agunan ke keeper melalui Vat.flux, kemudian menggunakan GemJoin.exit untuk mengirim 200 WETH ke alamat yang ditentukan pemanggil dan membungkusnya kembali menjadi ETH. Kontrak inti MakerDAO beroperasi sesuai rancangan; kerentanan berada pada fungsi keluar tanpa pembatasan akses milik bot pihak ketiga.