Wu supo que MetaMask publicó el 5 de noviembre una actualización sobre un incidente de seguridad, en la que indicó que el 28 de septiembre se produjo un acceso no autorizado a parte de su infraestructura. El atacante modificó las direcciones receptoras de las recompensas de algunos validadores de Ethereum y transfirió aproximadamente 0,385 ETH en recompensas por staking. MetaMask señaló que el problema se solucionó ese mismo día y que todos los validadores de Ethereum afectados ya completaron su salida. El incidente provocó retrasos temporales en los retiros de algunos clientes y pudo ocasionar pérdidas de recompensas por staking. MetaMask recalcó que actualmente no hay pruebas de que las billeteras de los usuarios, las claves privadas o el capital de staking de los clientes hayan sido vulnerados o retirados sin autorización.