הונאת פישינג 2FA של MetaMask גונבת ביטויי seed בני 12 מילים

| bitdegree.org
קמפיין פישינג נרחב מתחזה ל‑MetaMask במטרה להטיל על משתמשים לחשוף את משפט השחזור בן 12 המילים (seed phrase) על ידי הצגת הודעות תצורה כוזבות של אימות דו‑שלבי (2FA). התוקפים שולחים אימיילים או קישורים ישירים לדומיינים משוכפלים החותמים על ממשק MetaMask ומציגים אזהרות אבטחה דחופות המעודדות "הפעלת 2FA עכשיו". הדפי ההונאה משתמשים במגיני ספירה לאחור ובבדיקות אמינות כדי להפעיל לחץ על הקורבנות להקליד את ה‑seed phrase; לאחר ההגשה התוקפים יכולים מיד לייבא את הארנק ולרוקן את הקרנות. קצין הבטחון הראשי של חברת אבטחת הבלוקצ'יין SlowMist (23pds) דיווח בפומבי על הקמפיין ב‑5 בינואר 2026. בסיס המשתמשים הגדול של MetaMask (100M+ משתמשים שנתיים) וקישוריו הרבים ל‑dApp הופכים אותו למטרה נפוצה לזיופים. דיווחים מאוחרים יותר מחזקים את האזהרות הקודמות ומדגישים את מאפייני ההנדסה החברתית (טיימרים, בדיקות כוזבות) שמשמשים להגברת ההמרה. מסקנות עיקריות לסוחרים: לעולם לא להזין seed phrases או לעקוב אחרי קישורי 2FA שלא נדרשו, לאמת שמות דומיין ומקורות תוספים, להעדיף ארנקים חומרתיים או מנהלי ארנקים מאומתים, ולצפות לעלייה בהעברות הנובעות מפישינג ובניקוז ארנקים בתקופות פעילות שוק מוגברת. מילות מפתח עיקריות: MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
החדשות הללו משקפות פגיעה בפעילות on‑chain הקשורה ל‑MetaMask ובתחושת השוק (sentiment) לטווח הקצר של אסימונים הקשורים לפלטפורמה, שכן גניבות מוצלחות של seed‑phrases מסירות ישירות נזילות מארנקים של משתמשים ומגבירות לחץ מכירה בזמן שהתוקפים מממשים את הנכסים הגנובים. הקמפיין מעלה מיד את הסיכון האחסוני (custodial risk) ויכול לדרבן משתמשים להעביר כספים לאחסון קר (cold storage), מה שמפחית פעילות בפלטפורמה. בטווח הקצר יש לצפות ליציאות תקופתיות (episodic outflows) ואפשרות לתנודתיות מוגברת עבור נכסים שמוחזקים בדרך‑כלל על‑ידי משתמשי MetaMask קמעונאיים בעת זינוקים של קמפיינים פישינג או פעילות שוק. בטווח הארוך הסיפור עשוי להגביר את הביקוש לארנקים חומרתיים (hardware wallets) ולשירותי ארנקים מבוקרים, לשפר את עמדת האבטחה ולהפחית חשיפת סיכון; זה יכול לייצב את הפעילות אך לא להפוך לחלוטין את המכירות קצרות הטווח שמבצעים התוקפים. בסך הכל, ההשפעה הישירה על המחיר שלילית עבור נכסים החשופים ביותר להחזקות הקמעונאיות ב‑MetaMask בעוד שהשפעות רחבות יותר על השוק יישארו מוגבלות אלא אם הקמפיין יתרחב באופן דרמטי.