メタマスクは、インフラの一部に関わる侵害を公表した後、影響を受けたイーサリアムのバリデータを予防的に退出させ始めた。同社は、ウォレットや顧客資金が影響を受けたことを示す兆候はないと説明している。また、保護を申し出る人物にリカバリーフレーズを共有しないよう利用者に呼びかけた。 セキュリティー研究者のケイデン氏は、メタマスクが運用する約1万7000のバリデータ（保有量は約52万3000ETH）が退出プロセスに送られたと推計した。ケイデン氏によるオンチェーン分析では、ブロックを生成した19バリデータのうち18が、報酬を誤った手数料受取アドレスに送っていた。流用された支払いは合計約0.36ETHで、1ETH＝約2700ドル換算で1000ドル未満だった。このアドレスには過去にTornado Cashを通じて資金が送られていた。 一方、Bitqueryは、10月1日時点で退出済み、またはイーサリアムの退出キューに入ったバリデータを1万6965と集計した。保有量は56万5056ETHだった。両社の数字が異なるのは、分析対象となったバリデータの集合と期間が異なるためで、メタマスクはいずれの推計も公に確認していない。Bitqueryによると、スラッシングを受けたバリデータはなかった。ただ、約1万7000のバリデータが同時にスラッシングされた場合、理論上は約2万2000ETHが失われる可能性があると推計した。 リドによると、影響を受けたメタマスク・ステーキングのバリデータは10月7日末までに退出を完了できる可能性がある。一方、退出、引き出し、再参加の全プロセスには最大で約45日かかる可能性がある。今回の新たな分析で引用されたバリデータ・キューのデータでは、バリデータ集合から退出するため約39万3795ETHが待機しており、退出キューの処理には4日と6時間かかる見込みだった。その後さらに引き出しの待機時間が生じる。バリデーター・キューが引用した以前の数字では、より大きな引き出し待ち残高が示されていたが、これは異なる測定方法と時点を反映している。メタマスクのノンカストディアル構造では、バリデータの運用認証情報と顧客の引き出しキーが分離されているため、攻撃者が基礎となるステークを引き出す能力は限定される。ただし、署名キーが侵害されれば、バリデータがスラッシングや運用上のペナルティーを受ける可能性がある。