MetaMask 2FA фишингі 12 сөзден тұратын seed-фразаларды ұрлайды
Жаппай фишинг науқаны MetaMask ретінде танысып, пайдаланушыларды 12 сөзден тұратын қалпына келтіру сөз тіркесін (seed phrase) ашуға мәжбүрлеуде, қате екі факторлы аутентификация (2FA) сұрауларын көрсетеді. Жасампаздар MetaMask интерфейсін жалған түрде қайталаған клондалған домендерге электрондық хаттар немесе тікелей сілтемелер жібереді және «Қазір 2FA‑ны қосыңыз» деген шұғыл қауіпсіздік ескертуін көрсетеді. Жалған беттер құрбандықтарды seed енгізуге итермелеу үшін кері санау таймерлері мен жалған сенімділік тексерулерін пайдаланады; енгізілгеннен кейін шабуылшылар әмиянды дереу импорттап, қаражатты алып кетеді. Блокчейн қауіпсіздігі фирмасы SlowMist‑тің бас қауіпсіздік офицері (23pds) бұл науқанды 2026 жылғы 5 қаңтарда жариялады. MetaMask‑тің үлкен пайдаланушылар базасы (жылына 100M+ пайдаланушыдан астам) және dApp‑пен кең байланыстары оны жиі жалған ету нысанасына айналдырады. Кейінгі хабарландырулар алдыңғы ескертулерді нығайтып, конверсияны арттыру үшін қолданылатын әлеуметтік инженерия әдістеріне (таймерлер, жалған тексерістер) назар аударады. Саудагерлерге негізгі ұсыныстар: seed‑фразаларды ешқашан енгізбеңіз және сұранбаған 2FA сілтемелеріне кірмеңіз, домен атауларын және кеңейтімдердің көздерін тексеріңіз, аппараттық әмияндарды немесе тексерілген әмиян менеджерлерін пайдалануды жөн көріңіз және нарық белсенділігі жоғары кезеңдерде фишингке байланысты ақшаның шығуы мен әмияндардың әктелуі артуын күтіңіз. Негізгі кілт сөздер: MetaMask, phishing, seed phrase, әмиян қауіпсіздігі, 2FA.
Bearish
Бұл жаңалық MetaMask‑қа байланысты он‑чейн белсенділікке және платформаға байланған токендердің қысқа мерзімді сезіміне төмендетуші әсер етеді, өйткені seed‑фразаларды сәтті ұрлау қолданушылардың әмияндарынан ликвидтікті тікелей алып тастап, шабуылшылар ұрланған активтерді ликвидтейтін кезде сату қысымын күшейтеді. Науқан сақтауға қатысты тәуекелді лезде арттырады және қолданушыларды қаражаттарын холодты сақтау орнына (cold storage) аударуға итермелеуі мүмкін, бұл платформадағы белсенділікті азайтады. Қысқа мерзімде фишинг науқандарының немесе нарықтық белсенділіктің шарықтау кезінде MetaMask розничный қолданушылары жиі ұстайтын активтерде кезекті ағыстар мен мүмкін болатын жоғары құбылмалылық күтеді. Ұзақ мерзімде бұл оқиға аппараттық әмияндарға және кураторланған әмиян қызметтеріне сұранысты арттыра алады, қауіпсіздік жағдайын жақсартып тәуекелге тұтынуды азайтады; бұл белсенділікті тұрақтандыруы мүмкін, бірақ шабуылшылардың қысқа мерзімді сатылымдарын толық кері айналдырмайды. Жиынтықта тікелей бағаға әсер MetaMask розничный ұстауларға ең көп ұшырайтын активтер үшін теріс, ал науқан драматикалық түрде өрши қоймаса кеңірек нарықтық әсерлер шектеулі болып қала береді.