Según Foresight News, SlowMist ha emitido una advertencia sobre una herramienta sospechosa que afirma falsamente que las billeteras de los usuarios tienen problemas de autorización de riesgo, lo que les insta a copiar sus claves privadas para resolver el problema. Tras una investigación, el sitio web signature[.]land ha sido identificado como una plataforma de phishing y ha sido marcado como malicioso por la plataforma antifraude Web3, ScamSniffer.
La investigación reveló que la interfaz de usuario del sitio web imita la de una herramienta legítima de Revocación, con resultados de riesgo falsificados. Todas las entradas de los usuarios se envían directamente a la dirección de correo electrónico [email protected]. El operador, conocido como Titan, emplea diversas tácticas engañosas, como hacerse pasar por empleados de SlowMist, usar el avatar de Zachxbt en Telegram y comentar en publicaciones de usuarios de criptomonedas con una cuenta X de 74 000 seguidores, afirmando falsamente los riesgos de la billetera y dirigiendo a los usuarios al enlace de phishing.