Wu a appris que MetaMask avait publié, le 5 novembre, une mise à jour concernant un incident de sécurité. Le 28 septembre, une partie de son infrastructure avait fait l’objet d’un accès non autorisé. Les attaquants avaient modifié les adresses de réception des récompenses de certains validateurs Ethereum, transférant ainsi environ 0,385 ETH de récompenses de staking. MetaMask a indiqué que le problème avait été résolu le jour même et que tous les validateurs Ethereum concernés avaient désormais terminé leur retrait. L’incident a temporairement retardé les retraits de certains clients et pourrait avoir entraîné une perte de récompenses de staking. MetaMask a souligné qu’aucun élément ne prouvait que les portefeuilles des utilisateurs, leurs clés privées ou le capital placé en staking par les clients aient été compromis ou retirés sans autorisation.