Umbra indica que, na recente ataque à ponte cross-chain do KelpDAO rsETH, aproximadamente 349 ETH (cerca de 800 mil dólares) foram transferidos através de seu protocolo, negando alegações anteriores de fluxo de fundos em maior escala. Umbra aponta que seu mecanismo de privacidade é principalmente usado para ocultar a identidade do destinatário, tendo efeito limitado na dissimulação da origem dos fundos, e que o caminho na cadeia dos fundos roubados ainda pode ser rastreado. Atualmente, a equipe do projeto já está colaborando com pesquisadores de segurança e mudou a interface oficial hospedada para modo de manutenção, mas os contratos subjacentes continuam operando normalmente.