해커들은 2025년 6월 Resupply DeFi 프로토콜의 취약점을 이용해 약 650만 달러 상당의 1,607 ETH를 탈취했습니다. 이 자금은 Tornado Cash를 통해 세탁되었으며, 이는 Resupply wstUSR 시장에서 960만 달러 규모의 공격 이후 발생한 일입니다. 공격자들은 토큰 가격을 조작하여 최소한의 담보로 대규모 대출을 받았고, 탈취한 자산을 Curve와 Uniswap을 통해 스테이블코인과 ETH로 전환한 후 Tornado Cash를 이용해 흔적을 감췄습니다. Convex Finance와 Yearn Finance와 통합된 Resupply는 추가 손실을 막기 위해 영향을 받은 시장을 일시 중단했습니다. 블록체인 보안 업체인 Cyvers는 더 나은 입력 검증과 오라클 점검이 이번 공격을 완화할 수 있었을 것이라고 밝혔습니다.