MetaMask 披露资安事件后，资安研究员 Kaden 表示，19 个由 MetaMask 运营的验证者中，有 18 个的出块奖励没有进入正确的收款地址，而是流入一个曾获混币器 Tornado Cash 注资的账户，合计约 0.36 ETH。MetaMask 目前没有说明事件性质，也未证实这一说法。
Kaden 于 10 月 1 日在 X 发文称，这 19 个 MetaMask 验证者曾获得出块奖励，其中 18 笔奖励被付往错误的 fee recipient 地址，转入地址为 0x98B9231de84334c1d48BA0b72CF13f92484924A3。他在帖文中写道：「after some onchain sleuthing, i think this is what happened: 19 metamask validators had won block rewards, and 18 of the rewards were not paid to the correct fee recipient but instead to this tornado funded account」。
18 笔奖励在 4.5 小时内进入同一地址
根据文中整理的 Blockscout 链上记录，Kaden 点名的地址最早一笔入账出现在台北时间 9 月 30 日 18:27，对应 UTC 时间 10:27。这笔资金约 0.098 ETH，来自 Tornado Cash 的 0.1 ETH 资金池。
不到两小时后，该地址开始持续收到出块报酬。台北时间 9 月 30 日 20:12 至 10 月 1 日 00:46，即 UTC 时间 12:12 至 16:46，地址共收到 18 笔入账，总额约 0.3614 ETH。按文中所列 ETH 现价约 2,684 美元计算，这部分资金约为 970 美元。
报道还提到，此后该地址没有新的入账，截至台北时间 10 月 1 日 16:40 也没有任何转出记录。
其中 10 个验证者与 Lido 名下 Consensys 运营商有关
根据对信标链数据的比对，这 18 个区块分别由 18 个验证者提出，其中 10 个属于 Lido 登记在「Consensys」运营商名下的验证者。报道指出，MetaMask 质押业务的前身即 Consensys Staking。其余 8 个验证者的提款地址则不属于 Lido。
截至台北时间 10 月 1 日 16:40，这 18 个验证者均未遭到罚没。其中国 16 个已经排入退出流程，2 个仍在正常运行。Kaden 在台北时间 13:28 发文时则称，仍有 3 个被利用的验证者尚未退出。
收款地址与提款地址彼此独立
报道指出，以太坊验证者存在两项独立设置。其一是收款地址 fee recipient，用于接收出块时的交易手续费，以及区块构建者支付的报酬；其二是提款地址，用于验证者退出后接收质押本金。
这意味着，如果被修改的是收款地址，攻击者能够截走的是出块收入，而不是退出后的质押本金去向。Kaden 因此判断，攻击者拿到的可能只有约 0.36 ETH 奖励，从头到尾未必具备提领质押 ETH 的能力。
MetaMask 在声明中也强调，其质押服务属于非托管模式，公司并不替客户管理提款密钥。不过 Kaden 也提醒，攻击者究竟如何获得签名权限，目前仍不清楚。若其取得方式允许进一步操作，攻击者理论上也可能故意让验证者遭到罚没。罚没会销毁部分质押，并强制验证者退出。
Kaden 估计约 52.3 万枚 ETH 已被预防性撤出
Kaden 估计，这次预防性退出涉及约 1.7 万个验证者、约 52.3 万枚 ETH。按文中现价估算，对应价值约 14 亿美元。他还提到，可能受影响的验证者里还有 821 个尚未退出，原因不明。MetaMask 目前没有证实这些数字。
根据对 Lido 公开运营商密钥资料的查询，Lido 名下由 Consensys 运营的验证者已经没有任何一个处于正常运行状态。截至台北时间 10 月 1 日 16:40，退出中的有 6,914 个，已退出 152 个，合计约 22.6 万枚 ETH。这一数量占 Kaden 估计总量的四成多。
报道还称，这批验证者的退出排程最晚持续到台北时间 10 月 7 日上午，且其中没有任何一个遭到罚没。
Lido：stETH 持有者无需采取行动
Lido 在研究论坛公告中表示，stETH 持有者不需要采取任何行动。Lido 同时提到，协议还设有超过 6,750 枚 stETH 的临时准备金，用于缓解协议运行受到的干扰。按文中现价估算，这部分储备约值 1,800 万美元。
另据报道，资安媒体 BleepingComputer 曾向 MetaMask 询问，受影响的是哪部分基础设施，以及是否有系统或数据遭到访问。MetaMask 发言人仅请对方参考公开声明。
截至发稿，MetaMask 的公开表述仍是「目前未发现 MetaMask 钱包面临立即威胁」，并称会在适当时候更新信息。