MetaMask 2FA 網絡釣魚盜取 12 字種子短語
一個廣泛的釣魚活動冒充 MetaMask，透過顯示假冒的兩步驗證（2FA）提示，誘使用戶洩露其 12 字恢復（seed）短語。攻擊者會發送電郵或直接連結到模仿 MetaMask 介面的複製域名，並顯示緊急安全警告，敦促用戶「立即啟用 2FA」。詐騙頁面使用倒數計時器和可信度檢查，施壓受害者輸入 seed phrase；一旦提交，攻擊者即可立即匯入錢包並清空資金。區塊鏈安全公司 SlowMist 的首席安全官（23pds）於 2026 年 1 月 5 日公開指出該活動。MetaMask 擁有龐大用戶基礎（每年 1 億+ 用戶）及廣泛的 dApp 連接，令其成為常見的冒充目標。後續報導鞏固了早前的警示，並強調用以提高轉化率的社交工程手法（計時器、假檢查）。交易者要點：切勿輸入 seed phrase 或點擊非請求的 2FA 連結，核實域名及擴充來源，優先使用硬件錢包或已驗證的錢包管理器，並預期在市場活動高峰期，與釣魚相關的資金外流及錢包被清空的情況會上升。主要關鍵詞：MetaMask、phishing、seed phrase、wallet security、2FA。
Bearish
此消息對與 MetaMask 相關的鏈上活動及與平台掛鉤的代幣短期情緒屬於利空，因為成功竊取 seed‑phrase 會直接從用戶錢包中移除流動性，且攻擊者變現被盜資產時會增加賣壓。此活動提升即時的託管風險，可能促使用戶將資金撤至冷錢包（cold storage），從而減少平台上的活動。短期內，於釣魚攻擊或市場活動激增時，常見於零售 MetaMask 用戶持有的資產可能出現間歇性資金外流及波動性上升。長期而言，事件或會推動對硬件錢包及精選錢包服務的需求上升，提升安全狀況並降低風險敞口；這可穩定活動，但無法完全逆轉攻擊者的短期拋售。整體而言，對最暴露於 MetaMask 零售持倉的資產有直接負面價格影響，而除非此活動大規模擴散，否則對更廣泛市場的影響仍然有限。