Атаки хакеров не имеют одного определённого шаблона и нацелены на ряд слабых мест. Некоторые нацелены на слабые места в базе кода платформы, в то время как другие манипулируют потоками данных для фальсификации цен на токены и вывода средств. Другие атаки включают использование флэш-кредитов для получения злонамеренных покупок и использование анонимных служб переводов, таких как Tornado.cash, для перемещения средств до того, как их можно будет отследить.