De acordo com o Foresight News, a SlowMist emitiu um alerta sobre uma ferramenta suspeita que alega falsamente que as carteiras dos usuários apresentam problemas de "autorização de risco", levando-os a colar suas chaves privadas para resolver o problema. Após investigação, o site signature[.]land foi identificado como uma plataforma de phishing e sinalizado como malicioso pela plataforma antifraude Web3 ScamSniffer.
A investigação revelou que a interface do usuário do site imita a de uma ferramenta legítima de Revoke, com resultados de risco sendo fabricados. Todas as entradas do usuário são enviadas diretamente para o endereço de e-mail [email protected]. O operador, conhecido como Titan, emprega diversas táticas enganosas, incluindo se passar por funcionários da SlowMist, usar o avatar de Zachxbt no Telegram e comentar em postagens de usuários de criptomoedas com uma conta X com 74.000 seguidores, alegando falsamente riscos à carteira e direcionando os usuários para o link de phishing.