Соболезную.
Как себе в карман залезли.
Утащить в принципе по разному могут, не только через фишинг.
Кстати, Metamask я так понимаю не было?