El analista on-chain Kaden informa de que un incidente de seguridad relacionado con validadores de MetaMask tiene su origen en la manipulación de las direcciones receptoras de las recompensas por bloque. De los 19 validadores que generaron recompensas, 18 tuvieron sus pagos redirigidos a una dirección financiada por Tornado Cash en lugar del destinatario correcto de las comisiones. El atacante se hizo con aproximadamente 0,36 ETH en recompensas y, por el momento, no parece tener capacidad para extraer el capital apostado (stake). Unos 17.000 validadores han salido voluntariamente tras la brecha, lo que representa alrededor de 523.000 ETH. Tres validadores presuntamente comprometidos siguen activos, junto con otros 821 validadores potencialmente afectados que continúan operando por motivos poco claros. Aunque se desconoce el alcance total de las capacidades del atacante para modificar las direcciones de comisiones, existe un riesgo teórico de slashing malicioso si los permisos de firma hubieran quedado comprometidos de forma generalizada.