L'analyste on-chain Kaden rapporte qu'un incident de sécurité impliquant des validateurs MetaMask découle d'adresses de réception des récompenses de bloc falsifiées. Sur les 19 validateurs ayant perçu des récompenses, 18 ont vu leurs paiements redirigés vers une adresse financée par Tornado Cash plutôt que vers le destinataire légitime des frais. L'attaquant a capturé environ 0,36 ETH de récompenses et ne semble pas, à l'heure actuelle, en mesure d'extraire le capital mis en staking. Environ 17 000 validateurs sont sortis volontairement à la suite de cette violation, ce qui représente près de 523 000 ETH. Trois validateurs soupçonnés d'être compromis demeurent actifs, aux côtés de 821 autres validateurs potentiellement affectés qui continuent de fonctionner pour des raisons encore floues. Bien que l'étendue réelle des capacités de l'attaquant en matière de modification des adresses de frais reste inconnue, il existe un risque théorique de slashing malveillant si les autorisations de signature ont été compromises à grande échelle.