MetaMaskin 2FA-verkkokalastelu varastaa 12 sanan seed‑lauseet
Laaja phishing‑kampanja tekeytyy MetaMaskiksi houkutellakseen käyttäjiä paljastamaan 12‑sanaiset palautusfraasinsa (seed phrase) esittämällä vääriä kaksivaiheisen todennuksen (2FA) kehotteita. Hyökkääjät lähettävät sähköposteja tai suoria linkkejä kloonattuihin domaineihin, jotka jäljittelevät MetaMaskin käyttöliittymää, ja näyttävät kiireellisiä turvallisuusvaroituksia kehottaen ”Ota 2FA käyttöön nyt”. Huijaussivut käyttävät ajastimia ja vääriä luotettavuustarkistuksia painostaakseen uhreja syöttämään seed‑fraasinsa; kun se lähetetään, hyökkääjät voivat välittömästi tuoda lompakon ja tyhjentää varat. Lohkoketjuturvallisuusyritys SlowMistin tietoturvapäällikkö (23pds) nosti kampanjan julkisuuteen 5. tammikuuta 2026. MetaMaskin suuri käyttäjäkanta (yli 100 miljoonaa käyttäjää vuosittain) ja laajat dApp‑yhteydet tekevät siitä usein tekeytymisen kohteen. Myöhemmät raportit vahvistavat aiempia varoituksia ja korostavat sosiaalisen manipuloinnin piirteitä (ajastimet, väärit tarkistukset), joita käytetään konversion lisäämiseksi. Tärkeimmät kauppiaille suunnatut opit: älä koskaan syötä seed‑fraaseja äläkä seuraa ei‑toivottuja 2FA‑linkkejä, tarkista domain‑nimet ja laajennusten lähteet, suosii laitteistolompakoita tai varmennettuja lompakonhallintoja, ja odota phishingiin liittyvien rahalähtöjen ja lompakoiden tyhjennysten lisääntyvän markkina‑aktiivisuuden kasvaessa. Avainsanat: MetaMask, phishing, seed phrase, lompakon turvallisuus, 2FA.
Bearish
Tämä uutinen on laskusuuntainen MetaMaskiin liittyvälle on‑chain‑toiminnalle ja alustaan sidottujen tokenien lyhyen aikavälin sentimentille, koska onnistuneet seed‑fraasien varkaudet poistavat likviditeettiä suoraan käyttäjälompakoista ja lisäävät myyntipainetta, kun hyökkääjät likvidoivat varastettuja varoja. Kampanja lisää välitöntä holdausriskia ja voi saada käyttäjät siirtämään varoja kylmäsäilytykseen, mikä vähentää alustalla tapahtuvaa toimintaa. Lyhyellä aikavälillä odota episodisia ulosvirtoja ja mahdollisesti lisääntynyttä volatiliteettia niille varoille, joita MetaMaskin yksityiskäyttäjät yleisesti pitävät, phishing‑kampanjoiden tai markkina‑aktiivisuuden huippujen aikana. Pitkällä aikavälillä tarina voi lisätä laitteistolompakoiden ja kuratoitujen wallet‑palveluiden kysyntää, parantaen turvallisuustasoa ja vähentäen riskialtistusta; se voi vakauttaa toimintaa mutta ei täysin käännä hyökkääjien lyhyen aikavälin myyntejä. Kokonaisuudessaan suora hintavaikutus on negatiivinen niille varoille, jotka ovat eniten alttiina MetaMaskin vähittäiskäyttäjien omistuksille, kun taas laajemmat markkinavaikutukset pysyvät rajallisina ellei kampanja skaalaudu dramaattisesti.