Tornado digunakan dalam beberapa pencurian kripto profil tinggi tahun ini, termasuk pencurian token senilai 615 juta dolar AS dari Ronin, jaringan yang mendukung permainan token nonfungible Axie Infinity dan serangan 100 juta dolar AS terhadap startup AS Harmony. Keduanya dihubungkan oleh peneliti keamanan dengan Lazarus Group, kelompok peretasan yang didukung negara Korea Utara.
Perusahaan analitik Blockchain Elliptic menemukan setidaknya 1,5 miliar dolar AS hasil dari kejahatan seperti ransomware, peretasan, dan penipuan telah dicuci melalui Tornado Cash. Adapun keseluruhan 100 juta dolar AS yang dicuri dari Harmony pada bulan Juni dicuci melalui layanan tersebut.
Departemen Keuangan AS mengutip angka yang jauh lebih tinggi untuk Tornado Cash dan mengatakan telah digunakan untuk mencuci mata uang virtual senilai lebih dari 7 miliar dolar AS sejak diluncurkan pada 2019. Angka itu mengacu pada nilai total aset kripto yang telah dikirim melalui Tornado Cash.
Beberapa alat analitik blockchain telah berhasil mencampur kripto yang dikirim melalui Tornado untuk mengidentifikasi sumber dana. Elliptic mengatakan dapat melacak kripto yang dicuri dari Harmony ke beberapa dompet eter baru.
Tindakan terhadap Tornado Cash mengikuti sanksi serupa yang dijatuhkan pada Mei 2022 pada layanan populer lainnya, Blender.io.