Wu Shuo mengetahui bahwa dalam pembaruan insiden keamanan yang dirilis pada 5 November, MetaMask menyatakan bahwa sebagian infrastrukturnya diakses tanpa izin pada 28 September. Penyerang mengubah alamat penerima hadiah pada sejumlah validator Ethereum dan memindahkan sekitar 0,385 ETH dalam bentuk hadiah staking. MetaMask menyatakan bahwa masalah terkait telah diperbaiki pada hari yang sama dan semua validator Ethereum yang terdampak kini telah menyelesaikan proses keluar. Insiden ini menyebabkan penundaan sementara penarikan dana bagi sebagian pelanggan dan mungkin mengakibatkan hilangnya hadiah staking. MetaMask menegaskan bahwa saat ini tidak ada bukti bahwa dompet pengguna, kunci privat, atau pokok staking pelanggan telah terekspos atau ditarik tanpa izin.