Phishing 2FA do MetaMask rouba frases seed de 12 palavras
Uma campanha de phishing generalizada está se passando pelo MetaMask para enganar usuários e fazê‑los revelar suas frases de recuperação (seed) de 12 palavras, apresentando falsos avisos de autenticação de dois fatores (2FA). Os atacantes enviam e‑mails ou links diretos para domínios clonados que imitam a interface do MetaMask e exibem avisos de segurança urgentes incentivando a “Ativar 2FA agora”. As páginas fraudulentas usam contadores regressivos e verificações de credibilidade falsos para pressionar as vítimas a inserir a seed; uma vez enviada, os atacantes podem importar a carteira imediatamente e drenar os fundos. O diretor de segurança da empresa de segurança blockchain SlowMist (23pds) sinalizou publicamente a campanha em 5 de janeiro de 2026. A grande base de usuários do MetaMask (mais de 100 milhões de usuários anuais) e as extensas conexões com dApps tornam‑no um alvo frequente de falsificação. Relatórios posteriores reforçam alertas anteriores e destacam os recursos de engenharia social (contadores, verificações falsas) usados para aumentar a conversão. Principais recomendações para traders: nunca digitar frases seed ou seguir links 2FA não solicitados, verificar nomes de domínio e fontes de extensões, preferir carteiras de hardware ou gestores de carteira verificados, e esperar aumento de saídas por phishing e esvaziamento de carteiras durante períodos de maior atividade de mercado. Palavras‑chave principais: MetaMask, phishing, seed phrase, segurança de carteira, 2FA.
Bearish
Esta notícia é negativa para a atividade on‑chain relacionada ao MetaMask e para o sentimento de curto prazo dos tokens ligados à plataforma porque roubos bem‑sucedidos de frases seed removem diretamente liquidez das carteiras dos usuários e aumentam a pressão de venda quando os atacantes liquidam os ativos roubados. A campanha eleva o risco de custódia imediato e pode levar os usuários a retirar fundos para armazenamento frio, reduzindo a atividade na plataforma. No curto prazo, espere saídas episódicas e possível aumento da volatilidade de ativos comumente detidos por usuários de varejo do MetaMask durante picos em campanhas de phishing ou na atividade de mercado. No longo prazo, a história pode gerar maior demanda por carteiras de hardware e serviços de carteira curados, melhorando a postura de segurança e reduzindo a exposição ao risco; isso pode estabilizar a atividade, mas não reverter totalmente as vendas de curto prazo pelos atacantes. De modo geral, o impacto de preço direto é negativo para ativos mais expostos às holdings de varejo do MetaMask, enquanto os efeitos no mercado mais amplo permanecem limitados a menos que a campanha escale dramaticamente.