GoPlus Security a exprimé des inquiétudes concernant le routage d'une transaction par CoW Protocol via un pool SLP à faible liquidité, soulignant des vulnérabilités potentielles et des risques de manipulation. Le pool en question a été déployé par Aave et financé via Tornado Cash il y a plus de cinq ans. GoPlus a critiqué les mesures de sécurité du frontend d'Aave, suggérant qu'elles pourraient être insuffisantes pour prévenir de tels problèmes.