MetaMask-Nutzer werden laut dem Chief Information Security Officer von SlowMist, 23pds (Shan Ge), von einem neuen Betrug ins Visier genommen, der die Zwei-Faktor-Authentifizierung (2FA) imitiert. Der Betrug beinhaltet eine gefälschte Seite mit einem Domainnamen, der MetaMask ähnlich ist, welche die Nutzer zu einer gefälschten Sicherheitswarnung und einem 2FA-Prozess weiterleitet. Diese Seite verwendet Elemente wie Countdown-Timer und "Authentizitätsprüfung", um glaubwürdig zu wirken, und bringt die Nutzer letztlich dazu, ihre mnemonischen Phrasen einzugeben. Dies führt zum Diebstahl ihrer Vermögenswerte. Nutzer werden daran erinnert, dass mnemonische Phrasen nur für den ersten Wallet-Import oder die Wiederherstellung verwendet werden sollten, und jede Website, die danach fragt, ein hohes Risiko darstellt.