Conform Foresight News, SlowMist a emis un avertisment cu privire la un instrument suspect care pretinde fals că portofelele utilizatorilor au probleme de 'autorizare a riscurilor', îndemnându-i să își introducă cheile private pentru a rezolva problema. În urma investigației, site-ul signature[.]land a fost identificat ca o platformă de phishing și a fost marcat ca fiind malițios de platforma anti-fraudă Web3 ScamSniffer.
Investigația a relevat că interfața de utilizator a site-ului imită un instrument legitim de Revocare, cu rezultate de risc fabricate. Toate inputurile utilizatorului sunt trimise direct la adresa de email [email protected]. Operatorul, cunoscut sub numele de Titan, folosește diverse tactici înșelătoare, inclusiv impersonarea angajaților SlowMist, folosind avatarul lui Zachxbt pe Telegram și comentând sub postările utilizatorilor de criptomonede cu un cont X de 74.000 de urmăritori, pretinzând fals că există riscuri legate de portofele și direcționând utilizatorii către linkul de phishing.