Le réseau Paid a été piraté et l'attaquant a obtenu l'accès à une clé privée de la personne qui a déployé le contrat original. Une fois qu'il a pris le contrôle de ce dernier, l'attaquant a mis à jour le contrat intelligent et a créé la possibilité de brûler et de re-monnayer des jetons. L'attaquant a utilisé Uniswap pour échanger des ethereum et a ensuite blanchi environ 2 000 ethereum par l'intermédiaire de tornado cash.