Фишинг 2FA для MetaMask похищает 12‑словные seed-фразы
Широкая фишинговая кампания выдает себя за MetaMask, чтобы заставить пользователей раскрыть 12‑словные фразы восстановления (seed), показывая поддельные запросы двухфакторной аутентификации (2FA). Злоумышленники рассылают письма или дают прямые ссылки на клонированные домены, имитирующие интерфейс MetaMask, и отображают срочные предупреждения безопасности с призывом «Включите 2FA сейчас». Мошеннические страницы используют обратные отсчёты и фальшивые проверки достоверности, чтобы вынудить жертву ввести seed‑фразу; после её отправки злоумышленники сразу импортируют кошелёк и выводят средства. Главный специалист по безопасности блокчейн‑компании SlowMist (23pds) публично указал на кампанию 5 января 2026 года. Большая пользовательская база MetaMask (более 100 млн пользователей в год) и обширные подключения к dApp делают его частой целью для имитаций. Последующие отчёты усиливают ранние предупреждения и подчёркивают приёмы социальной инженерии (таймеры, фейковые проверки), используемые для повышения конверсии. Основные советы трейдерам: никогда не вводите seed‑фразы и не переходите по нежелательным 2FA‑ссылкам, проверяйте домены и источники расширений, предпочитайте аппаратные кошельки или проверенные менеджеры кошельков, и ожидайте роста фишинговых оттоков и опустошения кошельков в периоды повышенной рыночной активности. Ключевые слова: MetaMask, phishing, seed phrase, безопасность кошелька, 2FA.
Bearish
Эта новость имеет медвежий эффект для ончейн‑активности, связанной с MetaMask, и для краткосрочного настроения по токенам, привязанным к платформе, поскольку успешные кражи seed‑фраз напрямую выводят ликвидность из кошельков пользователей и увеличивают давление продаж, когда злоумышленники ликвидируют украденные активы. Кампания повышает непосредственный риск хранения и может побудить пользователей вывести средства в холодное хранение, снижая активность на платформе. В краткосрочной перспективе ожидаются эпизодические оттоки и возможное увеличение волатильности активов, обычно удерживаемых розничными пользователями MetaMask, во время всплесков фишинговых кампаний или рыночной активности. В долгосрочной перспективе история может стимулировать больший спрос на аппаратные кошельки и кураторские сервисы кошельков, улучшая безопасность и снижая риск; это может стабилизировать активность, но не полностью отменить краткосрочные распродажи со стороны злоумышленников. В целом прямое ценовое влияние негативно для активов, наиболее подверженных розничным холдингам MetaMask, в то время как более широкие рыночные эффекты останутся ограниченными, если только кампания не разрастётся значительно.