Згідно з Foresight News, SlowMist випустив попередження про підозрілий інструмент, який неправдиво стверджує, що гаманці користувачів мають проблеми з 'авторизацією ризику', змушуючи їх вставляти свої приватні ключі для вирішення проблеми. Після розслідування веб-сайт signature[.]land був ідентифікований як фішингова платформа і був позначений як шкідливий платформою ScamSniffer для боротьби з шахрайством Web3.
Розслідування виявило, що інтерфейс користувача веб-сайту імітує законний інструмент Revoke, при цьому результати ризику є підробленими. Всі введення користувачів безпосередньо надсилаються на електронну адресу [email protected]. Оператор, відомий як Titan, використовує різні оманливі тактики, включаючи видавання себе за співробітників SlowMist, використовуючи аватар Zachxbt у Telegram, та коментуючи під постами криптокористувачів за допомогою акаунту X з 74,000 підписниками, неправдиво стверджуючи про ризики гаманців та направляючи користувачів на фішингове посилання.