Phishing 2FA MetaMask fură propozițiile seed de 12 cuvinte
O campanie de phishing pe scară largă se dă drept MetaMask pentru a păcăli utilizatorii să‑și dezvăluie frazele de recuperare de 12 cuvinte (seed phrase) prezentând false solicitări de autentificare în doi pași (2FA). Atacatorii trimit emailuri sau linkuri directe către domenii clonate care imită interfața MetaMask și afișează avertismente de securitate urgente care îndeamnă „Activează 2FA acum”. Pagini frauduloase folosesc contoare inversă și verificări false de credibilitate pentru a presa victimele să introducă seed phrase; odată trimisă, atacatorii pot importa portofelul imediat și golosi fondurile. Chief security officer al firmei de securitate blockchain SlowMist (23pds) a semnalat public campania pe 5 ianuarie 2026. Baza mare de utilizatori MetaMask (peste 100M utilizatori anual) și conexiunile extinse cu dApp‑uri îl transformă într‑o țintă frecventă pentru impostori. Rapoartele ulterioare întăresc alertele anterioare și subliniază funcțiile de inginerie socială (timer‑e, verificări false) folosite pentru a crește rata de conversie. Concluzii cheie pentru traderi: nu introduceți niciodată seed phrases și nu urmați linkuri 2FA nesolicitate, verificați numele de domenii și sursele extensiilor, preferați portofele hardware sau manageri de portofele verificați și așteptați creșterea fluxurilor de fonduri din phishing și golirea portofelelor în perioade de activitate ridicată a pieței. Cuvinte cheie principale: MetaMask, phishing, seed phrase, securitatea portofelului, 2FA.
Bearish
Această știre este bearish pentru activitatea on‑chain legată de MetaMask și pentru sentimentul pe termen scurt al tokenurilor legate de platformă, deoarece furturile reușite de seed‑phrase-uri scot direct lichiditate din portofelele utilizatorilor și cresc presiunea de vânzare atunci când atacatorii lichidează activele furate. Campania ridică riscul custodial imediat și poate determina utilizatorii să retragă fonduri în cold storage, reducând activitatea pe platformă. Pe termen scurt estimați ieșiri episodice și o posibilă creștere a volatilității pentru activele deținute frecvent de utilizatorii retail MetaMask în perioadele de vârf ale campaniilor de phishing sau ale activității pieței. Pe termen lung povestea poate genera o cerere mai mare pentru portofele hardware și servicii de portofel curate, îmbunătățind postura de securitate și reducând expunerea la risc; asta ar putea stabiliza activitatea, dar nu va inversa complet vânzările pe termen scurt ale atacatorilor. Per ansamblu, impactul direct asupra prețului este negativ pentru activele cele mai expuse la deținerile retail pe MetaMask, în timp ce efectele asupra pieței mai largi rămân limitate decât dacă campania se extinde dramatic.