Selon un rapport de Deep Tide TechFlow, le détective en chaîne ZachXBT a montré qu'un utilisateur aurait été attaqué le 16 mai par le groupe de hackers nord-coréen Lazarus Group, avec une perte d'environ 3,2 millions de dollars d'actifs. Les actifs volés ont été vendus sur le marché, les fonds passant de Solana à Ethereum. Le 25 juin, 400 ETH ont été déposés dans Tornado Cash ; le 27 juin, 400 ETH supplémentaires ont été à nouveau déposés dans Tornado Cash.