Phishing 2FA MetaMask đánh cắp cụm từ seed 12 từ
Một chiến dịch lừa đảo (phishing) quy mô lớn đang mạo danh MetaMask để lừa người dùng tiết lộ cụm từ khôi phục 12 từ (seed phrase) bằng cách hiển thị các thông báo xác thực hai yếu tố (2FA) giả. Kẻ tấn công gửi email hoặc liên kết trực tiếp tới các tên miền sao chép bắt chước giao diện MetaMask và hiển thị cảnh báo bảo mật khẩn cấp kêu gọi “Bật 2FA ngay bây giờ”. Các trang giả mạo sử dụng đồng hồ đếm ngược và kiểm tra độ tin cậy giả để ép nạn nhân nhập seed; khi đã gửi, kẻ tấn công có thể ngay lập tức nhập ví và rút sạch tiền. Giám đốc an ninh công ty bảo mật blockchain SlowMist (23pds) đã công khai cảnh báo chiến dịch này vào ngày 5 tháng 1 năm 2026. Cơ sở người dùng lớn của MetaMask (hơn 100 triệu người dùng hàng năm) và kết nối rộng với dApp khiến nó thường xuyên trở thành mục tiêu mạo danh. Các báo cáo sau đó củng cố cảnh báo trước đó và nhấn mạnh các thủ pháp tấn công kỹ thuật xã hội (đồng hồ đếm ngược, kiểm tra giả) được sử dụng để tăng tỉ lệ thành công. Lời khuyên chính cho nhà giao dịch: không bao giờ nhập seed phrase hoặc theo các liên kết 2FA không được yêu cầu, kiểm tra tên miền và nguồn tiện ích mở rộng, ưu tiên ví cứng hoặc trình quản lý ví đã được xác minh, và dự kiến các dòng chảy ra do phishing và việc rút tiền khỏi ví sẽ tăng trong thời kỳ thị trường sôi động. Từ khóa chính: MetaMask, phishing, seed phrase, bảo mật ví, 2FA.
Bearish
Tin tức này có xu hướng giảm đối với hoạt động on‑chain liên quan đến MetaMask và tâm lý ngắn hạn đối với token liên quan đến nền tảng vì việc đánh cắp cụm từ khôi phục (seed phrase) thành công trực tiếp loại bỏ thanh khoản khỏi ví người dùng và tăng áp lực bán khi kẻ tấn công thanh lý tài sản bị đánh cắp. Chiến dịch này làm tăng rủi ro quản lý tài sản ngay lập tức và có thể thúc đẩy người dùng rút tiền về lưu trữ lạnh, giảm hoạt động trên nền tảng. Trong ngắn hạn, dự kiến sẽ có dòng vốn ra theo từng đợt và có thể tăng biến động đối với các tài sản thường được nắm giữ bởi người dùng bán lẻ MetaMask trong những thời điểm bùng phát chiến dịch lừa đảo hoặc hoạt động thị trường. Về dài hạn, câu chuyện có thể thúc đẩy nhu cầu cao hơn đối với ví phần cứng và dịch vụ ví được tuyển chọn, cải thiện tư thế bảo mật và giảm phơi nhiễm rủi ro; điều đó có thể ổn định hoạt động nhưng không hoàn toàn đảo ngược việc bán ngắn hạn bởi kẻ tấn công. Tổng thể, tác động giá trực tiếp là tiêu cực đối với các tài sản dễ bị ảnh hưởng bởi khoản nắm giữ bán lẻ trên MetaMask trong khi ảnh hưởng trên thị trường rộng hơn vẫn giới hạn trừ khi chiến dịch mở rộng mạnh mẽ.