Wu powiedział, że @im23pds, dyrektor ds. bezpieczeństwa informacji w Slow Mist Technology, przypomniał, że w portfelu MetaMask niedawno pojawił się nowy typ oszustwa phishingowego "weryfikacja bezpieczeństwa 2FA". Oszuści wykorzystują stronę alertu bezpieczeństwa MetaMask, aby oszukać użytkowników i zmusić ich do ukończenia tzw. procesu uwierzytelniania dwuskładnikowego, który w rzeczywistości ma na celu kradzież fraz startowych. Proces ten zazwyczaj obejmuje fałszywe strony z przypomnieniami o zabezpieczeniach, fałszywe interfejsy weryfikacji 2FA oraz komunikaty odliczania, co ostatecznie prowadzi użytkowników do wpisania frazy seed portfela.