Paradigmas pētnieks Samčsuns tviterī paziņoja, ka Tornado.Cash cieta pārvaldības uzbrukumā. Uzbrucējs sev piešķīra 1 200 000 balsis, izmantojot ļaunprātīgu piedāvājumu (priekšlikumam pievienojot papildu funkcionalitāti, kas ļāva viņam atjaunināt priekšlikuma loģiku, lai iegūtu viltus balsis). Tā kā tas pārsniedz aptuveni 700 000 likumīgo balsu skaitu, uzbrucējam tagad ir pilnīga kontrole. )
Izmantojot pārvaldības vadīklas, uzbrucējs var: izvilkt visus pārvaldības līgumā ietvertos marķierus; Tomēr uzbrucēji joprojām nevar iztukšot atsevišķus baseinus.