MetaMask‑2FA‑Phishing stiehlt 12-Wörter‑Seed‑Phrasen
Eine weitverbreitete Phishing‑Kampagne gibt sich als MetaMask aus, um Nutzer dazu zu bringen, ihre 12‑Wort‑Recovery‑(Seed‑)Phrasen preiszugeben, indem gefälschte Zwei‑Faktor‑Authentifizierungs(2FA)‑Prompts angezeigt werden. Angreifer senden E‑Mails oder direkte Links zu geklonten Domains, die das MetaMask‑Interface nachahmen, und zeigen dringende Sicherheitswarnungen mit Aufforderungen wie „Enable 2FA Now“ an. Die betrügerischen Seiten verwenden Countdown‑Timer und Glaubwürdigkeitschecks, um Opfer unter Druck zu setzen, ihre Seed Phrase einzugeben; nach der Eingabe können Angreifer die Wallet sofort importieren und Gelder abziehen. Der Chief Security Officer der Blockchain‑Sicherheitsfirma SlowMist (23pds) hat die Kampagne am 5. Januar 2026 öffentlich gemeldet. Die große Nutzerbasis von MetaMask (100M+ jährliche Nutzer) und die umfangreichen dApp‑Verbindungen machen es zu einem häufigen Ziel von Nachahmungen. Spätere Berichte untermauern frühere Warnungen und heben die Social‑Engineering‑Merkmale (Timer, gefälschte Prüfungen) hervor, die zur Erhöhung der Conversion eingesetzt werden. Wichtige Trader‑Takeaways: Geben Sie niemals Seed Phrases ein oder folgen Sie unaufgeforderten 2FA‑Links, prüfen Sie Domain‑Namen und Quellen von Erweiterungen, bevorzugen Sie Hardware‑Wallets oder verifizierte Wallet‑Manager, und rechnen Sie damit, dass phishing‑bedingte Abflüsse und Wallet‑Leerräumungen bei erhöhter Marktaktivität zunehmen. Schlüsselwörter: MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
Diese Nachricht ist negativ für MetaMask‑bezogene On‑Chain‑Aktivitäten und das kurzfristige Token‑Sentiment, das mit der Plattform verbunden ist, da erfolgreiche Seed‑Phrase‑Diebstähle Liquidität direkt aus Benutzer‑Wallets entfernen und den Verkaufsdruck erhöhen, wenn Angreifer gestohlene Vermögenswerte liquidieren. Die Kampagne erhöht sofort das Custodial‑Risiko und kann Benutzer dazu veranlassen, Gelder in Cold‑Storage zu verlagern, wodurch die Aktivität auf der Plattform sinkt. Kurzfristig sind episodische Abflüsse und möglicherweise erhöhte Volatilität für Vermögenswerte zu erwarten, die von Retail‑MetaMask‑Nutzern häufig gehalten werden, insbesondere bei Spitzen von Phishing‑Kampagnen oder Marktaktivität. Langfristig könnte die Geschichte die Nachfrage nach Hardware‑Wallets und kuratierten Wallet‑Diensten steigern, die Sicherheitslage verbessern und die Risiko‑Exposition verringern; das könnte die Aktivität stabilisieren, aber kurzfristige Verkäufe durch Angreifer nicht vollständig umkehren. Insgesamt ist die direkte Preiswirkung negativ für Vermögenswerte, die am stärksten durch Retail‑MetaMask‑Bestände exponiert sind, während breitere Markteffekte begrenzt bleiben, sofern sich die Kampagne nicht dramatisch ausweitet.