ฟิชชิง 2FA ของ MetaMask ขโมยวลี seed 12 คำ

แคมเปญฟิชชิ่งแพร่หลายกำลังแอบอ้างเป็น MetaMask เพื่อหลอกให้ผู้ใช้เปิดเผยวลีสำรอง 12 คำ (seed phrase) โดยแสดงคำขอการยืนยันตัวตนสองชั้น (2FA) ปลอม ผู้โจมตีส่งอีเมลหรือส่งลิงก์ตรงไปยังโดเมนที่โคลนมาซึ่งเลียนแบบอินเตอร์เฟซของ MetaMask และแสดงคำเตือนด้านความปลอดภัยเร่งด่วนที่กระตุ้นให้ “เปิดใช้งาน 2FA ตอนนี้” หน้าเว็บปลอมใช้ตัวนับถอยหลังและการตรวจสอบความน่าเชื่อถือปลอมเพื่อกดดันเหยื่อให้กรอก seed; เมื่อส่งแล้วผู้โจมตีสามารถนำเข้าแวเล็ทได้ทันทีและถอนเงินออกทั้งหมด หัวหน้าฝ่ายความปลอดภัยของบริษัทความปลอดภัยบล็อกเชน SlowMist (23pds) เปิดเผยแคมเปญนี้ต่อสาธารณะเมื่อวันที่ 5 มกราคม 2026 ฐานผู้ใช้ขนาดใหญ่ของ MetaMask (มากกว่า 100 ล้านผู้ใช้ต่อปี) และการเชื่อมต่อกับ dApp อย่างกว้างขวางทำให้ถูกปลอมนำบ่อย รายงานภายหลังก็เสริมการเตือนก่อนหน้าและเน้นฟีเจอร์ทางวิศวกรรมสังคม (ตัวจับเวลา, การตรวจสอบปลอม) ที่ใช้เพื่อเพิ่มอัตราการหลงเชื่อ ข้อควรระวังสำหรับเทรดเดอร์: ห้ามกรอก seed phrase หรือติดตามลิงก์ 2FA ที่ไม่ได้ขอ ยืนยันชื่อโดเมนและแหล่งที่มาของส่วนขยาย ใช้ฮาร์ดแวร์วอลเล็ตหรือผู้จัดการวอลเล็ตที่ได้รับการยืนยัน และคาดว่าเหตุการณ์ไหลออกจากการฟิชชิ่งและการถอนเงินจากวอลเล็ตจะเพิ่มขึ้นในช่วงที่กิจกรรมตลาดสูง คีย์เวิร์ดหลัก: MetaMask, phishing, seed phrase, ความปลอดภัยวอลเล็ต, 2FA.