Главное не забывать проверять сертификаты которые вы выдали сторонним сайтам. Именно через них может быть атака мен ин же миддл когда даже шифрование может не получится. Проверенный временем метамаск все таки более интересен по безопасности и функционалу для пользователя.
Любой кошелек можно хакнуть, особенно если пользователь сам и помогает себя хакнуть, что чаше все и происходит. Никто давно киношными подборами не занимается. Сами юзеры все сливают, а потом удивляются...
На самом деле занимаются, есть даже пулы по подбору приватов. Разумеется даже если оставить в стороне мораль, а по факту это обычное воровство, экономическая эффективность там нулевая.