MetaMaskの2FAフィッシングが12語のシードフレーズを盗む
広範なフィッシングキャンペーンがMetaMaskを装い、偽の二要素認証（2FA）プロンプトを表示してユーザーに12語のリカバリ（シード）フレーズを開示させようとしています。攻撃者はメールやMetaMaskのインターフェースを模したクローンドメインへの直接リンクを送り、｢今すぐ2FAを有効化｣といった緊急のセキュリティ警告を表示します。偽ページはカウントダウンタイマーや信頼性チェックを用いて被害者にシードフレーズを入力させる圧力をかけ、送信されると攻撃者は即座にウォレットをインポートして資金を奪います。ブロックチェーンセキュリティ企業SlowMistのチーフセキュリティオフィサー（23pds）がこのキャンペーンを2026年1月5日に公表しました。MetaMaskは大規模な利用者基盤（年間100M+ユーザー）と多数のdApp接続を有しており、模倣の頻出ターゲットです。後続の報告は先の警告を裏付け、コンバージョンを高めるために使われるソーシャルエンジニアリング機能（タイマー、偽チェック）を強調しています。トレーダー向けの主要な注意点：シードフレーズや断りのない2FAリンクを絶対に入力・クリックしない、ドメイン名や拡張機能の出所を確認する、ハードウェアウォレットや検証済みウォレットマネージャーを優先する、マーケットの活発な時期にはフィッシングによる送金やウォレット流出が増えると予想する。キーワード：MetaMask、phishing、seed phrase、wallet security、2FA。
Bearish
このニュースはMetaMask関連のオンチェーン活動およびプラットフォームに紐づく短期的なトークンセンチメントに対して弱気です。seed phraseの窃盗が成功するとユーザーのウォレットから流動性が直接失われ、攻撃者が盗難資産を換金することで売り圧力が高まるためです。このキャンペーンは即時のカストディアルリスクを高め、ユーザーが資金をコールドストレージへ移すことを促し、プラットフォーム上の活動を減少させる可能性があります。短期的には、フィッシングキャンペーンや市場活動の急増時にMetaMaskのリテールユーザーが保有する資産で断続的な流出とボラティリティの上昇が見られると予想されます。長期的には、ハードウェアウォレットやキュレーテッドなウォレットサービスへの需要が高まり、セキュリティ姿勢が改善されてリスクエクスポージャーが低下することで活動は安定する可能性がありますが、攻撃者による短期的な売りを完全に逆転させることはできません。総じて直接的な価格影響はMetaMaskのリテール保有に最もさらされた資産に対してネガティブであり、キャンペーンが劇的に拡大しない限り市場全体への影響は限定的です。