Phishing 2FA di MetaMask ruba le frasi seed di 12 parole
Una diffusa campagna di phishing si spaccia per MetaMask per indurre gli utenti a rivelare le loro frasi di recupero (seed) di 12 parole presentando falsi avvisi di autenticazione a due fattori (2FA). Gli aggressori inviano e‑mail o link diretti a domini clonati che imitano l’interfaccia di MetaMask e mostrano avvertimenti di sicurezza urgenti che invitano a “Abilitare 2FA ora”. Le pagine fraudolente usano timer a countdown e controlli di credibilità falsi per fare pressione sulle vittime affinché inseriscano la seed; una volta inviata, gli aggressori possono importare immediatamente il wallet e prosciugare i fondi. Il chief security officer della società di sicurezza blockchain SlowMist (23pds) ha segnalato pubblicamente la campagna il 5 gennaio 2026. La vasta base utenti di MetaMask (oltre 100 milioni di utenti annui) e le ampie connessioni con dApp la rendono un bersaglio frequente di impersonificazione. Le segnalazioni successive rafforzano gli allarmi precedenti e sottolineano le caratteristiche di social engineering (timer, controlli falsi) usate per aumentare la conversione. Consigli principali per i trader: non inserire mai le seed phrase né seguire link 2FA non sollecitati, verificare i nomi di dominio e le fonti delle estensioni, preferire wallet hardware o gestori di wallet verificati, e aspettarsi un aumento di esfiltrazioni e prosciugamenti di wallet legati al phishing durante i periodi di maggiore attività di mercato. Parole chiave principali: MetaMask, phishing, seed phrase, sicurezza del wallet, 2FA.
Bearish
Questa notizia è ribassista per l'attività on‑chain legata a MetaMask e per il sentiment a breve termine dei token collegati alla piattaforma perché i furti riusciti di frasi seed rimuovono direttamente liquidità dai wallet degli utenti e aumentano la pressione di vendita quando gli aggressori liquidano gli asset rubati. La campagna aumenta il rischio di custodia immediato e può spingere gli utenti a ritirare fondi su cold storage, riducendo l'attività sulla piattaforma. Nel breve termine aspettatevi deflussi episodici e possibile aumento della volatilità per gli asset comunemente detenuti dagli utenti retail di MetaMask durante picchi di campagne di phishing o di attività di mercato. A lungo termine la notizia potrebbe aumentare la domanda di hardware wallet e di servizi wallet curati, migliorando la sicurezza e riducendo l'esposizione al rischio; ciò potrebbe stabilizzare l'attività ma non invertire completamente le vendite nel breve termine da parte degli aggressori. Complessivamente l'impatto diretto sui prezzi è negativo per gli asset più esposti alle detenzioni retail di MetaMask mentre gli effetti sul mercato più ampio restano limitati a meno che la campagna non si allarghi drasticamente.