Фішинг 2FA MetaMask викрадає 12‑словні seed‑фрази
Широка фішингова кампанія видає себе за MetaMask, щоб змусити користувачів розкрити 12‑словні фрази відновлення (seed phrase), показуючи підробні запити двофакторної автентифікації (2FA). Зловмисники надсилають листи або прямі посилання на клоновані домени, що імітують інтерфейс MetaMask, і відображають термінові попередження безпеки з проханням «Увімкніть 2FA зараз». Фальшиві сторінки використовують зворотні відліки та підроблені перевірки довіри, щоб змусити жертв ввести seed‑фразу; після її надсилання зловмисники можуть миттєво імпортувати гаманець і вкрасти кошти. Головний офіцер безпеки блокчейн‑компанії SlowMist (23pds) публічно відзначив кампанію 5 січня 2026 року. Велика база користувачів MetaMask (понад 100 млн користувачів на рік) і широкі підключення до dApp роблять його частою мішенню для підробок. Подальші звіти підсилюють попередні попередження і наголошують на соціально‑інженерних елементах (таймери, фейкові перевірки), що використовуються для підвищення конверсії. Ключові висновки для трейдерів: ніколи не вводьте seed‑фрази і не переходьте за небажаними 2FA‑посиланнями, перевіряйте домени та джерела розширень, віддавайте перевагу апаратним гаманцям або перевіреним менеджерам гаманців і очікуйте зростання виведень через фішинг і спорожнення гаманців у періоди підвищеної ринкової активності. Ключові слова: MetaMask, phishing, seed phrase, безпека гаманця, 2FA.
Bearish
Ця новина має медвежий характер для ончейн‑активності, пов’язаної з MetaMask, та для короткострокового сентименту щодо токенів, прив’язаних до платформи, оскільки успішні викрадення seed‑фраз безпосередньо виводять ліквідність з гаманців користувачів і посилюють тиск продажу, коли зловмисники ліквідують викрадені активи. Кампанія підвищує негайний кастодіальний ризик і може спонукати користувачів вивести кошти у холодне зберігання, знижуючи активність на платформі. У короткостроковій перспективі очікуються епізодичні відтоки коштів і можлива підвищена волатильність для активів, які зазвичай утримують роздрібні користувачі MetaMask під час спалахів фішингових кампаній або ринкової активності. У довгостроковій перспективі ця історія може підвищити попит на апаратні гаманці та кураторські сервісні рішення для гаманців, покращуючи безпеку та знижуючи ризикову експозицію; це може стабілізувати активність, але не повністю скасує короткострокові розпродажі зловмисників. Загалом прямий ціновий вплив є негативним для активів, які найбільше експоновані роздрібним утриманням у MetaMask, тоді як ширший ринковий ефект залишатиметься обмеженим, якщо кампанія не наросте драматично.