Пока не сталкивался со взломом ,так то опасно если узнают Ключ легко будет зайти ,нету доб паролей и тд.
Так токены и угоняют. Фишинг - самый распространенный способ получить твой ключ. Внимательно нужно проверять адрес МЕВа и больше ни на каких сайтах его не пихать. А еще лучше пользоваться аппаратными кошами.
К счастью, сейчас уже есть много плагинов для браузера, которые проверяют криптовалютные сайты на фишинг, и сразу предупреждают, если что-то не так. Так что каждый пользователь криптовалюты должен как минимум установить EtherAddressLookup и MetaCert.