Согласно Foresight News, SlowMist выпустил предупреждение о подозрительном инструменте, который ложно утверждает, что у кошельков пользователей есть проблемы с 'авторизацией риска', побуждая их вставлять свои приватные ключи, чтобы решить проблему. В ходе расследования веб-сайт signature[.]land был идентифицирован как фишинговая платформа и был помечен как вредоносный платформой Web3 против мошенничества ScamSniffer.
Расследование показало, что пользовательский интерфейс веб-сайта имитирует легитимный инструмент Revoke, а результаты рисков подделаны. Все пользовательские вводы отправляются непосредственно на электронный адрес [email protected]. Оператор, известный как Titan, использует различные обманные тактики, включая выдачу себя за сотрудников SlowMist, использование аватара Zachxbt в Telegram и комментирование под постами крипто-пользователей с аккаунта X с 74,000 подписчиков, ложно утверждая о рисках кошелька и направляя пользователей на фишинговую ссылку.