Phishing 2FA MetaMask kradnie 12‑słowne frazy seed
Szeroka kampania phishingowa podszywa się pod MetaMask, aby skłonić użytkowników do ujawnienia 12‑słownej frazy odzyskiwania (seed phrase), pokazując fałszywe monity uwierzytelniania dwuskładnikowego (2FA). Atakujący wysyłają e‑maile lub bezpośrednie linki do sklonowanych domen naśladujących interfejs MetaMask i wyświetlają pilne ostrzeżenia bezpieczeństwa zachęcające do „Włączenia 2FA teraz”. Fałszywe strony używają odliczania i rzekomych kontroli wiarygodności, aby zmusić ofiary do podania frazy seed; po jej przesłaniu atakujący mogą natychmiast zaimportować portfel i opróżnić środki. Dyrektor ds. bezpieczeństwa firmy SlowMist (23pds) publicznie zgłosił kampanię 5 stycznia 2026 r. Duża baza użytkowników MetaMask (ponad 100 mln użytkowników rocznie) i szerokie powiązania z dApp sprawiają, że jest częstym celem podszywania się. Późniejsze raporty wzmacniają wcześniejsze ostrzeżenia i podkreślają elementy inżynierii społecznej (timery, fałszywe kontrole) używane do zwiększania konwersji. Kluczowe wnioski dla traderów: nigdy nie wpisuj frazy seed ani nie klikaj niezamówionych linków 2FA, weryfikuj nazwy domen i źródła rozszerzeń, preferuj portfele sprzętowe lub zweryfikowanych menedżerów portfeli i oczekuj wzrostu wypływów związanych z phishingiem i opróżniania portfeli w okresach zwiększonej aktywności rynkowej. Słowa kluczowe: MetaMask, phishing, seed phrase, bezpieczeństwo portfela, 2FA.
Bearish
Ta wiadomość ma charakter niedźwiedzi dla aktywności on‑chain związanej z MetaMask oraz dla krótkoterminowego sentymentu wobec tokenów powiązanych z platformą, ponieważ udane kradzieże fraz seed bezpośrednio usuwają płynność z portfeli użytkowników i zwiększają presję sprzedaży, gdy atakujący likwidują skradzione aktywa. Kampania zwiększa natychmiastowe ryzyko powiernicze i może skłonić użytkowników do wycofania środków do cold storage, co zmniejszy aktywność na platformie. W krótkim terminie spodziewaj się epizodycznych odpływów i możliwego wzrostu zmienności dla aktywów często trzymanych przez detalicznych użytkowników MetaMask podczas skoków kampanii phishingowych lub aktywności rynkowej. W dłuższej perspektywie historia może zwiększyć popyt na portfele sprzętowe i kuratorowane usługi portfeli, poprawiając postawę bezpieczeństwa i obniżając ekspozycję na ryzyko; to może ustabilizować aktywność, ale nie odwróci całkowicie krótkoterminowych wyprzedaży przez atakujących. Ogólnie bezpośredni wpływ na ceny jest negatywny dla aktywów najbardziej narażonych na trzymanie przez detalicznych użytkowników MetaMask, podczas gdy szersze skutki rynkowe pozostają ograniczone, chyba że kampania znacznie się rozrośnie.