Selon Crowdfund Insider, MetaMask a lancé une fonction de détection des attaques par empoisonnement d'adresses, destinée à identifier les adresses frauduleuses très similaires aux adresses avec lesquelles l'utilisateur a déjà interagi. Le rapport indique que les attaques par empoisonnement d'adresses consistent généralement à envoyer de petites quantités de jetons au portefeuille de l'utilisateur, faisant apparaître l'adresse falsifiée dans l'historique des transactions, afin d'inciter l'utilisateur à la copier et à transférer des fonds par erreur par la suite. La nouvelle fonctionnalité de MetaMask compare automatiquement l'adresse collée par l'utilisateur avec les adresses avec lesquelles il a déjà interagi, et si elle détecte que les caractères de début et de fin sont identiques mais que les caractères du milieu diffèrent, une alerte de blocage s'affichera lors du processus de transfert.