PANews 10月1日付の報道によると、アナリストのKaden氏はオンチェーン調査の結果、先にMetaMaskのバリデーターに関わったセキュリティ事件は、ブロック報酬の受取アドレスが改ざんされたことに関係している可能性があると述べた。

Kaden氏によると、19のMetaMaskバリデーターがブロック報酬を獲得したが、うち18のバリデーターの報酬は正しい手数料受取アドレスに支払われず、Tornado Cashの資金で賄われたアドレス（0x98B9…24A3）に送金された。今回攻撃者が実際に窃取した報酬は約0.36 ETHで、現時点ではステーキングされたETHを引き出す能力は持っていない可能性がある。データによると、約1.7万のバリデーターが自主退出し、約52.3万ETHが関わっている。Kaden氏は、攻撃者がすべての手数料受取アドレスを変更する能力を持つかどうかは現時点では不明だと述べた。

さらにKaden氏は、現時点で影響を受けた疑いのあるバリデーター3つがまだ退出しておらず、約821の潜在的に影響を受けたバリデーターが依然として稼働状態にあると指摘し、具体的な理由はまだ明らかではないと述べた。同氏は、攻撃者が署名権限を取得した方法によってさらなる操作が可能な場合、理論上は関連するバリデーターが悪意を持ってスラッシング（slashing）を引き起こされる可能性があると補足した。