Der On-Chain-Analyst Kaden berichtet, dass der Sicherheitsvorfall im Zusammenhang mit MetaMask-Validatoren auf manipulierte Empfängeradressen für Blockbelohnungen zurückgeht. Von 19 Validatoren, die Belohnungen erhielten, wurden bei 18 die Zahlungen an eine von Tornado Cash finanzierte Adresse umgeleitet, statt an den korrekten Gebührenempfänger. Der Angreifer erbeutete etwa 0,36 ETH an Belohnungen und ist derzeit offenbar nicht in der Lage, das eingesetzte Staking-Kapital abzuheben. Rund 17.000 Validatoren haben sich nach dem Vorfall freiwillig zurückgezogen (voluntary exit), was etwa 523.000 ETH entspricht. Drei mutmaßlich kompromittierte Validatoren bleiben weiterhin aktiv, ebenso wie 821 weitere potenziell betroffene Validatoren, die aus ungeklärten Gründen noch laufen. Während die vollständigen Möglichkeiten des Angreifers zur Änderung von Gebührenadressen unbekannt bleiben, besteht ein theoretisches Risiko eines böswilligen Slashings, falls die Signierberechtigungen weitreichend kompromittiert wurden.