Oui Metamask est sécurisé mais il est tout de même possible de dérober vos crypto-monnaies en cas de failles matériel/logiciel ou bien lors de signature permettant de donner des autorisations (approvals) aux contrats.