Phishing 2FA MetaMask mencuri frasa seed 12 perkataan
Kempen phishing yang meluas menyamar sebagai MetaMask untuk memperdaya pengguna mendedahkan frasa pemulihan 12 perkataan (seed phrase) dengan memaparkan arahan pengesahan dua faktor (2FA) palsu. Penyerang menghantar e-mel atau pautan terus ke domain klon yang meniru antara muka MetaMask dan memaparkan amaran keselamatan mendesak yang menggesa pengguna untuk “Dayakan 2FA Sekarang.” Halaman palsu menggunakan pemasa undur dan pemeriksaan kredibiliti untuk menekan mangsa memasukkan seed phrase; setelah dihantar penyerang boleh segera mengimport dompet dan mengosongkan dana. Ketua keselamatan firma keselamatan blockchain SlowMist (23pds) secara terbuka menandakan kempen ini pada 5 Januari 2026. Pangkalan pengguna MetaMask yang besar (100M+ pengguna tahunan) dan sambungan dApp yang luas menjadikannya sasaran penyamaran kerap. Laporan kemudian mengukuhkan amaran awal dan menekankan ciri kejuruteraan sosial (pemasa, pemeriksaan palsu) yang digunakan untuk meningkatkan kadar penipuan. Petua utama untuk pedagang: jangan sekali-kali masukkan seed phrase atau ikut pautan 2FA yang tidak diminta, semak nama domain dan sumber sambungan, utamakan dompet perkakasan atau pengurus dompet yang disahkan, dan jangka peningkatan aliran keluar berkaitan phishing dan pengosongan dompet semasa aktiviti pasaran tinggi. Kata utama: MetaMask, phishing, seed phrase, keselamatan dompet, 2FA.
Bearish
Berita ini bearish untuk aktiviti on‑chain berkaitan MetaMask dan sentimen token jangka pendek berkaitan platform kerana kecurian seed‑phrase yang berjaya secara langsung mengeluarkan kecairan dari dompet pengguna dan meningkatkan tekanan jual apabila penyerang melikuidasi aset yang dicuri. Kempen ini meningkatkan risiko kustodian segera dan boleh mendorong pengguna memindahkan dana ke storan sejuk (cold storage), mengurangkan aktiviti di platform. Dalam jangka pendek, jangkaan aliran keluar episodik dan kemungkinan peningkatan turun naik untuk aset yang biasa dipegang oleh pengguna runcit MetaMask semasa lonjakan kempen phishing atau aktiviti pasaran. Dalam jangka panjang, cerita ini mungkin mendorong permintaan lebih tinggi untuk dompet perkakasan dan perkhidmatan dompet yang dikurasi, meningkatkan tahap keselamatan dan mengurangkan pendedahan risiko; itu boleh menstabilkan aktiviti tetapi tidak sepenuhnya membalikkan penjualan jangka pendek oleh penyerang. Keseluruhannya, impak harga langsung adalah negatif untuk aset yang paling terdedah kepada pegangan runcit MetaMask sementara kesan pasaran yang lebih luas kekal terhad kecuali kempen itu berkembang secara dramatik.