MetaMask 2FA oltalama saldırısı 12 kelimelik seed ifadelerini çalıyor
Geniş çaplı bir oltalama (phishing) kampanyası, MetaMask kılığına girerek kullanıcıları 12 kelimelik kurtarma (seed) ifadelerini açıklamaya ikna ediyor ve sahte iki faktörlü kimlik doğrulama (2FA) uyarıları gösteriyor. Saldırganlar, MetaMask arayüzünü taklit eden klonlanmış alan adlarına e‑posta veya doğrudan bağlantılar gönderiyor ve “Şimdi 2FA’yı Etkinleştir” gibi acil güvenlik uyarıları gösteriyor. Dolandırıcı sayfalar, kurbanları seed ifadelerini girmeye zorlamak için geri sayım sayaçları ve sahte güvenilirlik kontrolleri kullanıyor; gönderildikten sonra saldırganlar cüzdanı hemen içe aktarabilir ve fonları boşaltabilir. Blockchain güvenlik firması SlowMist’in güvenlik sorumlusu (23pds) kampanyayı 5 Ocak 2026’da kamuoyuna duyurdu. MetaMask’in büyük kullanıcı tabanı (yıllık 100M+ kullanıcı) ve geniş dApp bağlantıları, onu sıkça taklit edilen bir hedef yapıyor. Sonraki raporlar önceki uyarıları pekiştiriyor ve dönüşümü artırmak için kullanılan sosyal mühendislik özellikleri (sayaçlar, sahte kontroller) üzerine vurgu yapıyor. Trader’lar için ana çıkarımlar: seed ifadelerini asla girmeyin veya istenmeyen 2FA bağlantılarına tıklamayın, alan adlarını ve uzantı kaynaklarını doğrulayın, donanım cüzdanlarını veya doğrulanmış cüzdan yöneticilerini tercih edin ve piyasa aktivitesinin arttığı dönemlerde oltalama kaynaklı çıkışlar ve cüzdan boşaltmalarının artmasını bekleyin. Anahtar kelimeler: MetaMask, phishing, seed phrase, cüzdan güvenliği, 2FA.
Bearish
Bu haber, MetaMask ile ilgili zincir üstü aktivite ve platforma bağlı tokenlerin kısa vadeli duyarlılığı açısından düşüş yönlüdür; çünkü başarıyla çalınan seed‑phrase’ler kullanıcı cüzdanlarından doğrudan likiditeyi çekerek saldırganlar çalınan varlıkları likide ettiğinde satış baskısını artırır. Kampanya, saklama riskini anında yükseltir ve kullanıcıların fonları soğuk depoya çekmesine yol açarak platform üzerindeki aktiviteyi azaltabilir. Kısa vadede episodik çıkışlar ve oltalama kampanyaları veya piyasa aktivitesindeki zirveler sırasında MetaMask perakende kullanıcılarının yaygın olarak tuttuğu varlıklarda artan oynaklık bekleyin. Uzun vadede bu hikâye donanım cüzdanları ve küratörlü cüzdan hizmetlerine talebi artırabilir, güvenlik duruşunu iyileştirip risk maruziyetini azaltabilir; bu aktiviteyi istikrara kavuşturabilir ancak saldırganların kısa vadeli satışlarını tamamen tersine çevirmeyebilir. Genel olarak doğrudan fiyat etkisi, MetaMask perakende tutanaklarına en çok maruz kalan varlıklar için negatiftir; kampanya dramatik şekilde ölçeklenmedikçe daha geniş piyasa etkileri sınırlı kalır.