MetaMask 2FA 피싱이 12단어 시드 문구를 훔칩니다
광범위한 피싱 캠페인이 MetaMask를 사칭하여 사용자로 하여금 12단어 복구(시드) 구문을 공개하도록 유도하기 위해 가짜 2단계 인증(2FA) 프롬프트를 표시하고 있습니다. 공격자들은 MetaMask 인터페이스를 모방한 클론 도메인으로의 이메일 또는 직접 링크를 보내며 “지금 2FA 활성화”와 같은 긴급 보안 경고를 표시합니다. 사기 페이지는 카운트다운 타이머와 신뢰성 검사 기능을 사용하여 피해자에게 시드 구문을 입력하도록 압박하며, 입력되면 공격자는 즉시 지갑을 가져와 자금을 탈취할 수 있습니다. 블록체인 보안 업체 SlowMist의 최고보안책임자(23pds)는 이 캠페인을 2026년 1월 5일 공개 지적했습니다. MetaMask의 대규모 사용자 기반(연간 1억+ 사용자)과 광범위한 dApp 연결은 이를 빈번한 사칭 대상이 되게 합니다. 이후 보도는 이전 경고를 강화하고 전환율을 높이기 위해 사용되는 소셜 엔지니어링 기능(타이머, 가짜 검사)을 강조합니다. 트레이더를 위한 주요 요점: 시드 구문이나 원치 않는 2FA 링크를 절대 입력하거나 클릭하지 말 것, 도메인 이름과 확장 프로그램 출처를 검증할 것, 하드웨어 지갑 또는 검증된 지갑 관리자를 선호할 것, 시장 활동이 활발한 기간에는 피싱 관련 자금 유출과 지갑 탈취가 증가할 것으로 예상할 것. 주요 키워드: MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
이 소식은 MetaMask 관련 온체인 활동과 플랫폼에 연동된 토큰의 단기 심리(sentiment)에 대해 부정적입니다. 시드 프레이즈(seed‑phrase) 도용이 성공하면 사용자의 지갑에서 유동성이 직접 제거되고 공격자가 도난 자산을 매도하면서 매도 압력이 증가하기 때문입니다. 이번 캠페인은 즉각적인 수탁(custodial) 리스크를 높이며 사용자가 자금을 콜드 스토리지로 이동시키도록 유도해 플랫폼상의 활동을 감소시킬 수 있습니다. 단기적으로는 피싱 캠페인이나 시장 활동이 급증할 때 MetaMask 소매 사용자들이 보유한 자산에서 간헐적인 유출과 변동성 증가가 발생할 것으로 예상됩니다. 장기적으로는 하드웨어 월렛과 큐레이션된 월렛 서비스에 대한 수요가 증가해 보안 태세가 개선되고 리스크 노출이 낮아져 활동이 안정될 수 있지만, 공격자들의 단기 매도를 완전히 되돌리지는 못할 것입니다. 전반적으로 직접적인 가격 영향은 MetaMask의 소매 보유에 가장 많이 노출된 자산에 대해 부정적이며, 캠페인이 극적으로 확장되지 않는 한 광범위한 시장 영향은 제한적일 것입니다.