Wu apurou que, em 5 de novembro, a MetaMask publicou uma atualização sobre um incidente de segurança, informando que, em 28 de setembro, parte de sua infraestrutura foi acessada sem autorização. Os invasores transferiram cerca de 0,385 ETH em recompensas de staking ao alterarem os endereços de recebimento das recompensas de alguns validadores da Ethereum. A MetaMask afirmou que o problema foi corrigido no mesmo dia e que todos os validadores da Ethereum afetados já concluíram o processo de saída. O incidente causou atrasos temporários nos saques de alguns clientes e pode ter resultado na perda de recompensas de staking. A MetaMask ressaltou que, até o momento, não há evidências de que carteiras de usuários, chaves privadas ou o principal em staking dos clientes tenham sido comprometidos ou sacados sem autorização.