Дослідник Paradigm Samczun написав у Twitter, що Tornado.Cash зазнав атаки на управління. Зловмисник присудив собі 1 200 000 голосів через зловмисну ​​пропозицію (додавши додаткові функції до пропозиції, які дозволили йому оновити логіку пропозиції для отримання підроблених голосів). Оскільки це перевищує приблизно 700 000 законних голосів, зловмисник тепер має повний контроль.​

За допомогою засобів керування зловмисник може: витягнути всі заблоковані голоси; Однак зловмисники все ще не можуть осушити окремі пули.