TRM Labsによると、Token of Powerプロトコルはガバナンスの乗っ取りで悪用され、約158万ドル相当のWETHが流出した。攻撃者は、プロトコルのAragon DAO設定におけるタイムロックの不在を悪用し、悪意のあるガバナンス行動を単一のブロックチェーンブロック内で提案し、投票し、実行できるようにした。
攻撃者はTornado CashからのETHを使って運用資金を調達し、TOPトークンで過半数の投票権を獲得し、10 billionの新しいTOPトークンを鋳造してから、Balancerのプールを通じてそれらをWETHに交換し、盗まれた資金を再びTornado Cash経由で送り返した。TRM Labsは、Tornado Cash自体はハックされていないが、この悪用において資金調達およびルーティングの仕組みとして使用されたと明らかにした。
