Les utilisateurs de MetaMask sont la cible d'une nouvelle arnaque qui imite la vérification de sécurité à deux facteurs (2FA), selon le responsable de la sécurité informatique de SlowMist, 23pds (Shan Ge). L'arnaque consiste en une page frauduleuse avec un nom de domaine similaire à MetaMask, qui redirige les utilisateurs vers une fausse alerte de sécurité et un processus de 2FA. Cette page utilise des éléments tels que des compteurs à rebours et une "vérification d'authenticité" pour paraître crédible, finissant par tromper les utilisateurs afin qu'ils saisissent leurs phrases mnémoniques. Cela entraîne le vol de leurs actifs. Il est rappelé aux utilisateurs que les phrases mnémoniques doivent uniquement être utilisées pour l'importation initiale ou la récupération du portefeuille, et que tout site web les demandant présente un risque élevé.