GoPlus Security hat Bedenken hinsichtlich der Weiterleitung eines Handels durch das CoW-Protokoll über einen SLP-Pool mit geringer Liquidität geäußert und dabei potenzielle Schwachstellen und Manipulationsrisiken hervorgehoben. Der betreffende Pool wurde vor über fünf Jahren von Aave bereitgestellt und über Tornado Cash finanziert. GoPlus kritisierte die Sicherheitsmaßnahmen im Frontend von Aave und deutete an, dass diese möglicherweise unzureichend sind, um solche Probleme zu verhindern.