MetaMask 2FA‑phishing steelt 12‑woord seed‑zinnen
Een wijdverspreide phishingcampagne doet zich voor als MetaMask om gebruikers te misleiden hun 12‑woord herstelzin (seed phrase) prijs te geven door nep twee‑factor authenticatie (2FA) prompts te tonen. Aanvallers sturen e‑mails of directe links naar gekloonde domeinen die de MetaMask‑interface nabootsen en tonen dringende beveiligingswaarschuwingen met de oproep “Schakel 2FA nu in”. De frauduleuze pagina’s gebruiken countdown‑timers en nep‑credibility checks om slachtoffers te dwingen hun seed in te voeren; zodra deze is ingevoerd kunnen aanvallers de wallet direct importeren en de fondsen leeghalen. De chief security officer van blockchain‑beveiligingsbedrijf SlowMist (23pds) meldde de campagne publiekelijk op 5 januari 2026. MetaMask’s grote gebruikersbasis (100M+ jaarlijkse gebruikers) en uitgebreide dApp‑connecties maken het een veelgebruikt impersonatiedoel. Latere rapporten versterken eerdere waarschuwingen en leggen nadruk op de social‑engineering elementen (timers, nep checks) die worden gebruikt om conversie te verhogen. Belangrijke tips voor traders: voer nooit seed‑phrases in of volg ongevraagde 2FA‑links, verifieer domeinnamen en extensie‑bronnen, geef de voorkeur aan hardware wallets of geverifieerde wallet‑managers, en verwacht dat phishing‑gerelateerde uitstromen en wallet‑leeggemaakte acties toenemen tijdens periodes van hoge marktactiviteit. Trefwoorden: MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
Dit nieuws is negatief voor on‑chain activiteit gerelateerd aan MetaMask en voor de korte termijn sentimenten rond tokens gekoppeld aan het platform, omdat succesvolle diefstallen van seed‑phrases direct liquiditeit uit gebruikersportefeuilles halen en de verkoopdruk vergroten wanneer aanvallers gestolen activa liquideren. De campagne vergroot het directe custodial risico en kan gebruikers ertoe aanzetten fondsen naar cold storage over te zetten, waardoor activiteit op het platform afneemt. Op korte termijn zijn episodische uitstroom en mogelijk verhoogde volatiliteit te verwachten voor activa die door retail MetaMask‑gebruikers vaak worden aangehouden tijdens pieken in phishing‑campagnes of marktactiviteit. Op langere termijn kan het verhaal de vraag naar hardware wallets en gecureerde wallet‑diensten doen toenemen, waardoor de beveiligingshouding verbetert en de blootstelling aan risico afneemt; dat kan activiteit stabiliseren maar niet volledig de korte termijn verkopen door aanvallers terugdraaien. Over het geheel genomen is de directe prijsimpact negatief voor activa die het meest blootstaan aan retail‑houdingen op MetaMask, terwijl bredere markteffecten beperkt blijven tenzij de campagne zich dramatisch uitbreidt.