Trong một trang đánh dấu, có một liên kết cũ khiến người ta mất 1010 ETH.

Những người dùng Tornado Cash mở địa chỉ trang web cũ trong mục dấu trang, trang trông y hệt như thật và vẫn tiến hành gửi tiền bình thường. Kết quả là 1010 ETH đã bị rút sạch trong vòng 12 giờ.

Sau khi tên miền cũ tornado.cash hết hạn, đội ngũ không thể gia hạn do lệnh trừng phạt của OFAC. Sau đó kẻ lừa đảo đã đăng ký lại, dựng lên một giao diện giả.

Trên chuỗi có thể thấy tiền vẫn còn ở địa chỉ của kẻ tấn công. Nhóm này trong 12 tháng qua có thể đã trộm gần 4000 ETH bằng những thủ thuật tương tự.