ตามรายงานของ Crowdfund Insider MetaMask เปิดตัวฟีเจอร์ตรวจจับการโจมตีแบบ “address poisoning” ในวันที่ 21 มิถุนายน โดยฟีเจอร์จะเปรียบเทียบอัตโนมัติระหว่างที่อยู่กระเป๋าเงินที่ผู้ใช้วาง (pasted) กับประวัติการโต้ตอบในอดีต และจะแสดงการแจ้งเตือนหากตัวอักษรตัวแรกและตัวสุดท้ายตรงกัน แต่ตัวอักษรกึ่งกลางต่างกัน ซึ่งช่วยป้องกันไม่ให้ผู้ใช้ส่งเงินไปยังที่อยู่หลอกลวงโดยไม่ตั้งใจ
การโจมตีแบบ address poisoning คือการที่มิจฉาชีพส่งโทเค็นจำนวนเล็กน้อยไปยังกระเป๋าเงินของผู้ใช้ แล้วแทรกที่อยู่ปลอมไว้ในประวัติธุรกรรม ข้อมูลของ Blockaid ระบุว่ามีการโจมตีลักษณะนี้มากกว่า 65.4 ล้านครั้งเกิดขึ้นระหว่างเดือนมกราคม 2025 ถึงเดือนกุมภาพันธ์ 2026 ปัจจุบันระบบตรวจจับใหม่นี้พร้อมใช้งานบน MetaMask Mobile และส่วนขยายของเบราว์เซอร์