هجوم تصيّد 2FA على MetaMask يسرق عبارات البذرة المكوّنة من 12 كلمة

حملة تصيّد إلكتروني واسعة النطاق تنتحل هوية MetaMask لخداع المستخدمين وكشف عبارات الاسترداد المكونة من 12 كلمة (seed phrase) عبر عرض مطالبات مزيفة للمصادقة الثنائية (2FA). يرسل المهاجمون رسائل بريد إلكتروني أو روابط مباشرة إلى نطاقات مقلدة تُحاكي واجهة MetaMask وتعرض تحذيرات أمنية عاجلة تحث على «تفعيل 2FA الآن». تستخدم الصفحات الاحتيالية مؤقتات تنازلية وفحوصات مصداقية زائفة للضغط على الضحايا لإدخال عبارة seed؛ وبمجرد إرسالها يمكن للمهاجمين استيراد المحفظة فوراً وسحب الأموال. أشار المسؤول عن الأمن في شركة الأمن البرمجي البلوكتشين SlowMist (23pds) علناً إلى الحملة في 5 يناير 2026. قاعد مستخدمي MetaMask الكبيرة (أكثر من 100 مليون مستخدم سنوياً) والاتصالات الواسعة مع تطبيقات dApp تجعلها هدفاً متكرراً للانتحال. التقارير اللاحقة تعزز التحذيرات السابقة وتؤكد على ميزات الهندسة الاجتماعية (المؤقتات، الفحوصات الزائفة) المستخدمة لزيادة معدلات الوقوع في الفخ. استنتاجات رئيسية للمتداولين: لا تدخل عبارات seed أو تتبع روابط 2FA غير المطلوبة، تحقق من أسماء النطاقات ومصادر الإضافات، فضّل المحافظ المادية (هاردوير) أو مدراء المحافظ الموثوقين، وتوقع زيادة التدفقات الخارجية المتعلقة بالتصيّد وسرقة المحافظ خلال فترات النشاط السوقي المرتفع. الكلمات الرئيسية: MetaMask، phishing، seed phrase، أمان المحفظة، 2FA.