Umbra indica que, en el reciente incidente de ataque a la puente de KelpDAO rsETH, aproximadamente 349 ETH (alrededor de 800,000 dólares) fueron transferidos a través de su protocolo, negando las afirmaciones previas sobre un flujo de fondos de mayor escala. Umbra señala que su mecanismo de privacidad se utiliza principalmente para ocultar la identidad del receptor, teniendo una función limitada para encubrir el origen de los fondos, y que la ruta en la cadena de los fondos robados aún puede ser rastreada. Actualmente, el equipo del proyecto ha colaborado con investigadores de seguridad y ha puesto su interfaz oficial en modo de mantenimiento, pero los contratos subyacentes siguen funcionando normalmente.