コンセンシス創業者のジョセフ・ルービン氏は、MetaMaskが最近受けたサイバー攻撃で同社インフラの一部が影響を受けたものの、ユーザーのウォレット、秘密鍵、シークレット・リカバリー・フレーズ、資産は侵害されていないと述べた。MetaMaskは一部のイーサリアム・ステーキング用マシンを一時停止し、バリデータキーを更新するとともに、10月7日の完了が見込まれる退出プロセスを開始した。ETHの出金には約45日かかる可能性があり、その後、イーサリアムの参加待ちキューに最大45日かかる可能性もある。これにより資産が休眠状態となり、ステーキング収益が減少するほか、オフラインのバリデータがペナルティを受ける恐れがある。今回のインシデントを受け、フィッシングへの警告も発せられた。これは、2026年7月に公表された別のセキュリティー上の懸念に続くものだ。コンセンシスは当時、タイラー・ナップの別名を使う北朝鮮関連の開発者が、身元を同社に知られないまま数週間にわたりMetaMaskで業務に携わっていたことを発見した。コンセンシスによると、資金やユーザーデータは盗まれておらず、悪意のあるコードも配布されていない。