GoPlus Security đã bày tỏ lo ngại về việc CoW Protocol định tuyến một giao dịch qua một pool SLP có thanh khoản thấp, làm nổi bật các điểm yếu tiềm ẩn và rủi ro thao túng. Pool này được Aave triển khai và được tài trợ thông qua Tornado Cash cách đây hơn năm năm. GoPlus đã chỉ trích các biện pháp bảo mật giao diện người dùng của Aave, cho rằng chúng có thể không đủ để ngăn chặn những vấn đề như vậy.