Если ETH исчезает сразу после того, как вы пополняете кошелёк, перестаньте отправлять туда средства в попытке спасти оставшиеся токены.

В рекомендациях MetaMask по защите от ботов-сборщиков описано, как злоумышленники используют скомпрометированный приватный ключ, чтобы автоматически подписывать переводы. Они могут забрать очередное пополнение на газ до того, как вы успеете что-либо отправить сами.

То, что токены остались на месте, не означает, что кошелёк в безопасности. MetaMask отмечает, что бот-сборщик может игнорировать активы стоимостью ниже определённого порога. Злоумышленник также может внести собственные ETH, чтобы вывести другие активы, поэтому отсутствие средств на газ на счёте не защищает эти активы.

Если фраза для восстановления скомпрометирована, создание другого счёта с той же фразой не даст вам безопасного адреса. MetaMask рекомендует создать совершенно новую фразу для восстановления и предупреждает, что не следует вносить дополнительные средства. Рассматривайте оставшийся баланс как проблему, требующую восстановления доступа, а не как причину продолжать пополнять этот адрес.

Источник: https://support.metamask.io/stay-safe/protect-yourself/fighting-back-against-sweeper-bots/