MetaMask 2FA phishing nagnanakaw ng 12‑word seed phrases
Isang malawakang phishing campaign ang nagpapanggap na MetaMask upang lokohin ang mga user na ibunyag ang kanilang 12‑word recovery (seed) phrases sa pamamagitan ng pagpapakita ng pekeng two‑factor authentication (2FA) prompts. Nagpapadala ang mga attacker ng mga email o direktang link sa kinlon na mga domain na ginagaya ang interface ng MetaMask at nagpapakita ng mga agarang security warning na humihimok na “Enable 2FA Now.” Gumagamit ang mga pekeng pahina ng countdown timers at credibility checks para i-pressure ang mga biktima na ilagay ang seed phrase; kapag naisumite, agad na mai-import ng mga attacker ang wallet at mauubos ang pondo. Pampublikong tinukoy ng chief security officer ng blockchain security firm SlowMist (23pds) ang campaign noong Enero 5, 2026. Ang malaking user base ng MetaMask (100M+ taunang users) at malawak na dApp connections ay ginagawa itong madalas na target ng pagpapanggap. Pinapatibay ng mga susunod na ulat ang naunang mga alerto at binibigyang-diin ang social‑engineering features (timers, fake checks) na ginagamit para dagdagan ang conversion. Mga pangunahing takeaways para sa traders: huwag kailanman maglagay ng seed phrases o sundan ang unsolicited 2FA links, i-verify ang domain names at sources ng extension, mas piliin ang hardware wallets o verified wallet managers, at asahan ang pagtaas ng phishing‑related outflows at wallet drains sa panahon ng mataas na market activity. Mga pangunahing keyword: MetaMask, phishing, seed phrase, wallet security, 2FA.
Bearish
Ang balitang ito ay bearish para sa MetaMask‑related on‑chain activity at maikling‑panahong token sentiment na naka‑ugnay sa platform dahil ang matagumpay na pagnanakaw ng seed‑phrase ay direktang nag-aalis ng liquidity mula sa mga wallet ng user at nagpapataas ng selling pressure habang nililiquidate ng mga attacker ang ninakaw na assets. Binabanta ng kampanya ang custodial risk kaagad at maaaring maghikayat sa mga user na ilipat ang pondo sa cold storage, na nagpapababa ng aktibidad sa platform. Sa maikling panahon, asahan ang episodic outflows at posibleng pagtaas ng volatility para sa mga asset na karaniwang hawak ng retail MetaMask users sa mga spike ng phishing campaigns o market activity. Sa mas mahabang termino, maaaring mag‑drive ang story ng mas mataas na demand para sa hardware wallets at curated wallet services, nagpapabuti ng security posture at nagpapababa ng risk exposure; maaaring i‑stabilize nito ang aktibidad ngunit hindi ganap na i‑reverse ang short‑term selling ng mga attacker. Sa kabuuan, ang direktang epekto sa presyo ay negatibo para sa mga assets na pinaka‑exposed sa retail MetaMask holdings habang ang mas malawak na market effects ay mananatiling limitado maliban na lang kung ang kampanya ay lumaki nang malaki.