Umbra indica que, na recente ataque à ponte cross-chain do KelpDAO rsETH, cerca de 349 ETH (aproximadamente 800 mil dólares) foram transferidos através do seu protocolo, negando as alegações anteriores de fluxo de fundos em maior escala. Umbra aponta que o seu mecanismo de privacidade é principalmente utilizado para ocultar a identidade do destinatário, tendo uma eficácia limitada em esconder a origem dos fundos, e que o percurso na cadeia dos fundos roubados ainda pode ser rastreado. Atualmente, a equipe do projeto já está colaborando com pesquisadores de segurança e mudou o front-end oficial hospedado para modo de manutenção, mas os contratos subjacentes continuam operando normalmente.