А в чём суть сего фишинга ?
Там сайт кошелька настоящий по ссылке.
Суть в том, что это только так подписана ссылка в письме. На деле идет переход на левый сайт, но с точно таким же дизайном как у официального сайта кошелька. Пользователь вводит свой пароль, он сразу же попадает к мошенникам. Далее они получают доступ к кошельку и монеты улетают в неизвестном направлении.

В блокчейне все транзакции видны. Никакие монеты в неизветном направлении улететь не могут.

Впрочем, для клизмойдов это нормально. У них улетатет.