Соболезную.
Как себе в карман залезли.
Утащить в принципе по разному могут, не только через фишинг.
Кстати, Metamask я так понимаю не было?
Подскажите, плиз, Metamask надежнее?
Аппаратный надёжнее. Приватник вшит в чип и нигде не светится. Пока физически на аппарате не подтвердишь событие, ничего не будет.