比推消息，据社区成员 Gas404 在Medium 上发布的帖子称，据报道，由于在协议后端插入恶意代码，用户在代币混合器 Tornado Cash 上的存款面临风险。

该帖子解释说，一名涉嫌 Tornado Cash 开发人员于 1 月 1 日提交的两个月前的治理提案中隐藏了恶意 JavaScript 代码。该代码将存款数据重定向到该涉嫌开发人员托管的公共服务器。

该漏洞的功能是泄露 Tornado Cash 存款数据，并且还有窃取存款本身的功能。据 Gas404 称， etherscan上看到的这批存款中有一笔被盗。Gas404 提议 Tornado Cash 应恢复到以前版本的 TornadoCash 中使用的 IPFS ContextHash 部署。