Hacker nutzten im Juni 2025 eine Schwachstelle im Resupply DeFi-Protokoll aus und stahlen 1.607 ETH im Wert von etwa 6,5 Millionen US-Dollar. Die Gelder wurden über Tornado Cash gewaschen, nachdem ein Exploit im Wert von 9,6 Millionen US-Dollar auf dem Resupply wstUSR-Markt stattgefunden hatte. Die Angreifer manipulierten die Token-Preise, um mit minimaler Sicherheit große Summen zu leihen, und wandelten die gestohlenen Vermögenswerte über Curve und Uniswap in Stablecoins und ETH um, bevor sie ihre Spur durch Tornado Cash verwischten. Resupply, integriert mit Convex Finance und Yearn Finance, setzte den betroffenen Markt aus, um weitere Verluste zu verhindern. Cyvers, ein Blockchain-Sicherheitsunternehmen, gab an, dass eine bessere Eingabevalidierung und Oracle-Prüfungen den Exploit hätten mildern können.