SlowMistの最高情報セキュリティ責任者である23pds（Shan Ge）によると、MetaMaskユーザーが二要素認証（2FA）セキュリティ検証を装った新たな詐欺の標的になっています。この詐欺は、MetaMaskに似たドメイン名を持つ偽のページを使い、ユーザーを偽のセキュリティ警告と2FAプロセスにリダイレクトします。このページはカウントダウンや「真正性の検証」といった要素を用いて信頼性を装い、最終的にユーザーを騙してニーモニックフレーズを入力させます。その結果、資産が盗まれてしまいます。ユーザーには、ニーモニックフレーズは初回のウォレットインポートや復旧のためにのみ使用すべきであり、それを要求するウェブサイトは高リスクであることが改めて注意喚起されています。