Selon Foresight News, SlowMist a émis un avertissement concernant un outil suspect qui prétend faussement que les portefeuilles des utilisateurs ont des problèmes d'« autorisation de risque », les incitant à coller leurs clés privées pour résoudre le problème. Après enquête, le site Web signature[.]land a été identifié comme une plateforme de phishing et a été signalé comme malveillant par la plateforme anti-fraude Web3 ScamSniffer.
L'enquête a révélé que l'interface utilisateur du site Web imite celle d'un outil de révocation légitime, avec des résultats de risque fabriqués. Toutes les entrées des utilisateurs sont directement envoyées à l'adresse e-mail [email protected]. L'opérateur, connu sous le nom de Titan, utilise diverses tactiques trompeuses, y compris l'usurpation d'identité des employés de SlowMist, en utilisant l'avatar de Zachxbt sur Telegram, et en commentant sous les publications des utilisateurs de crypto avec un compte X de 74 000 abonnés, prétendant faussement que les portefeuilles présentent des risques et dirigeant les utilisateurs vers le lien de phishing.