Совершенно не обязательно сид фразу. Тебе же она не нужна для перевода. Возможно подменили адрес кошелька. Ты думал переводишь на один, а ушло на другой. Или получили удаленное управление твоим компом. Вытащили как то приватный ключ из метамаска. Тут способов много на самом деле
Ну вот я знаю случаи когда транзакции видны в эзерскане, а в Метамаске их нет. Получается, что именно сид фраза скомпрометирована. При этом в метамаск было 2 аккаунта и увели с обоих.