Phishing 2FA de MetaMask roba frases semilla de 12 palabras
Una campaña de phishing generalizada se está haciendo pasar por MetaMask para engañar a los usuarios y que revelen sus frases de recuperación (semillas) de 12 palabras mostrando supuestos avisos de autenticación de dos factores (2FA). Los atacantes envían correos electrónicos o enlaces directos a dominios clonados que imitan la interfaz de MetaMask y muestran advertencias de seguridad urgentes que instan a “Habilitar 2FA ahora”. Las páginas fraudulentas usan temporizadores regresivos y comprobaciones falsas de credibilidad para presionar a las víctimas a introducir su frase semilla; una vez enviada, los atacantes pueden importar la cartera de inmediato y vaciar los fondos. El director de seguridad de la firma de seguridad blockchain SlowMist (23pds) señaló públicamente la campaña el 5 de enero de 2026. La gran base de usuarios de MetaMask (más de 100 millones de usuarios anuales) y sus extensas conexiones con dApps la convierten en un objetivo frecuente de suplantación. Informes posteriores refuerzan alertas anteriores y añaden énfasis en las técnicas de ingeniería social (contadores, comprobaciones falsas) usadas para aumentar la conversión. Consejos clave para traders: no introducir frases semilla ni seguir enlaces 2FA no solicitados, verificar nombres de dominio y fuentes de extensiones, preferir carteras hardware o gestores de wallet verificados, y esperar un aumento de salidas por phishing y vaciados de wallets durante periodos de alta actividad del mercado. Palabras clave principales: MetaMask, phishing, frase semilla, seguridad de la wallet, 2FA.
Bearish
Esta noticia es bajista para la actividad on-chain relacionada con MetaMask y el sentimiento a corto plazo de los tokens vinculados a la plataforma porque los robos exitosos de frases semilla eliminan directamente liquidez de las carteras de los usuarios y aumentan la presión de venta cuando los atacantes liquidan los activos robados. La campaña aumenta el riesgo de custodia inmediato y puede provocar que los usuarios retiren fondos a almacenamiento frío, reduciendo la actividad en la plataforma. A corto plazo, espere salidas episódicas y posible aumento de la volatilidad de los activos comúnmente mantenidos por usuarios minoristas de MetaMask durante picos en campañas de phishing o en la actividad del mercado. A largo plazo, la noticia puede impulsar una mayor demanda de carteras hardware y servicios de carteras curadas, mejorando la postura de seguridad y reduciendo la exposición al riesgo; eso podría estabilizar la actividad pero no revertir completamente las ventas a corto plazo por parte de los atacantes. En general, el impacto directo sobre los precios es negativo para los activos más expuestos a las tenencias minoristas de MetaMask, mientras que los efectos en el mercado más amplio permanecen limitados a menos que la campaña escale de forma dramática.