オンチェーンアナリストのKaden氏によると、MetaMaskのバリデーターに関わるセキュリティインシデントは、ブロック報酬の受取アドレスが改ざんされたことに起因しているという。報酬を獲得した19のバリデーターのうち、18のバリデーターでは、正当な手数料受取先ではなく、Tornado Cashから資金供給を受けたアドレスへ支払いが転送されていた。攻撃者は約0.36 ETHの報酬を取得したが、現時点ではステーキングされた元本を引き出すことはできない模様だ。 この侵害を受け、約17,000のバリデーターが自主的に退出しており、その規模は約523,000 ETHに相当する。侵害が疑われる3つのバリデーターは依然として稼働を続けており、さらに影響を受けている可能性がある他の821のバリデーターも、理由は不明なものの稼働を続けている。手数料アドレスの変更に関する攻撃者の完全な能力は不明なままだが、署名権限が広範囲に侵害されていた場合、悪意あるスラッシング（ペナルティ没収）が発生する理論上のリスクがある。