Verwende MetaMask nicht, aber eventuell finden sich ja im Logs irgendwelche Fehlermeldungen? Hier gäbe es zwei Anhaltspunkte, einmal die Konsole (F12 drücken) oder die Seite "Erweiterungen" (erreichbar über die URL chrome://extensions/).

Habe erst kürzlich gelesen, dass dem CEO einer DeFi-Plattform eine falsche Version der Extension untergejubelt wurde und dieser dann um eine erhebliche Summe seiner Coins erleichtert wurde. Ich meine allerdings, dass das gar nicht so einfach möglich ist ohne den Browser selbst zu manipulieren. Es wäre also nicht auszuschließen, wenn es sich hier nicht um einen bereits bekannten Fehler auch bei anderen handelt, dass eventuell dein Browser oder gesamtes System kompromittiert wurde. Wenn möglich, probiere es doch nochmal auf einem anderen sauberen System.