Phishing 2FA MetaMask mencuri frasa seed 12 kata
Kampanye phishing yang meluas menyamar sebagai MetaMask untuk menipu pengguna agar mengungkapkan 12 kata recovery (seed phrase) dengan menampilkan prompt dua faktor autentikasi (2FA) palsu. Penyerang mengirim email atau tautan langsung ke domain kloning yang meniru antarmuka MetaMask dan menampilkan peringatan keamanan mendesak yang mendorong pengguna untuk “Aktifkan 2FA Sekarang.” Halaman palsu menggunakan penghitung mundur dan pemeriksaan kredibilitas untuk menekan korban memasukkan seed phrase; setelah dikirim penyerang dapat segera mengimpor dompet dan menguras dana. Kepala keamanan perusahaan keamanan blockchain SlowMist (23pds) secara publik menandai kampanye ini pada 5 Januari 2026. Basis pengguna besar MetaMask (100M+ pengguna tahunan) dan banyaknya koneksi dApp membuatnya sering menjadi target penyamaran. Pelaporan selanjutnya memperkuat peringatan sebelumnya dan menekankan fitur rekayasa sosial (timer, pemeriksaan palsu) yang digunakan untuk meningkatkan konversi. Tips utama bagi pedagang: jangan pernah memasukkan seed phrase atau mengikuti tautan 2FA yang tidak diminta, verifikasi nama domain dan sumber ekstensi, lebih baik gunakan dompet perangkat keras atau pengelola dompet yang terverifikasi, dan harapkan aliran keluar terkait phishing dan pengurasan dompet meningkat selama periode aktivitas pasar yang tinggi. Kata kunci utama: MetaMask, phishing, seed phrase, keamanan dompet, 2FA.
Bearish
Berita ini bersifat bearish untuk aktivitas on‑chain terkait MetaMask dan sentimen token jangka pendek yang terkait platform karena keberhasilan pencurian seed phrase secara langsung menghapus likuiditas dari dompet pengguna dan meningkatkan tekanan jual saat penyerang melikuidasi aset yang dicuri. Kampanye ini meningkatkan risiko kustodian secara langsung dan dapat mendorong pengguna memindahkan dana ke cold storage, mengurangi aktivitas di platform. Dalam jangka pendek, harapkan arus keluar episodik dan kemungkinan peningkatan volatilitas untuk aset yang umum dimiliki pengguna ritel MetaMask selama lonjakan kampanye phishing atau aktivitas pasar. Dalam jangka panjang, berita ini dapat mendorong permintaan yang lebih tinggi untuk dompet hardware dan layanan dompet kurasi, meningkatkan postur keamanan dan menurunkan eksposur risiko; itu dapat menstabilkan aktivitas tetapi tidak sepenuhnya membalikkan penjualan jangka pendek oleh penyerang. Secara keseluruhan, dampak harga langsung bersifat negatif untuk aset yang paling terekspos terhadap kepemilikan ritel MetaMask sementara efek pasar yang lebih luas tetap terbatas kecuali kampanye meningkat secara dramatis.