암호화폐 믹싱 프로토콜 토네이도캐시(Tornado Cash)의 만료된 공식 도메인을 이용한 피싱 공격으로 한 이용자가 12시간 만에 1010 ETH를 탈취당했다고 우블록체인이 전했다. 피해자는 북마크에 남아 있던 과거 링크를 클릭했다가 해커가 확보한 tornado.cash 도메인의 가짜 사이트로 연결된 것으로 알려졌다. 앞서 토네이도캐시 팀은 미국 재무부 해외자산통제국(OFAC) 제재 이후 해당 도메인을 갱신하지 못했고, 해커는 이를 등록해 가짜 프론트엔드(사용자 인터페이스)를 구축한 것으로 전해졌다. 탈취 자금 대부분은 현재 해커 주소에 보관돼 있으며, 이들은 지난 12개월간 비슷한 방식으로 약 4000 ETH를 탈취한 것으로 추정된다.