MetaMask 2FA 網路釣魚竊取 12 字種子短語
一個廣泛的釣魚攻擊活動冒充 MetaMask，誘使用戶透過偽造的兩步驟驗證（2FA）提示洩露其 12 字復原（seed）助記詞。攻擊者會發送電子郵件或直接連結至模仿 MetaMask 介面的克隆網域，顯示緊急安全警示，催促使用者「立即啟用 2FA」。詐騙頁面使用倒數計時器與可信度檢查，施壓受害者輸入 seed phrase；一旦提交，攻擊者即可立即匯入錢包並清空資金。區塊鏈安全公司 SlowMist 的資安長（23pds）於 2026 年 1 月 5 日公開揭露此活動。MetaMask 擁有龐大使用者基礎（每年 1 億+ 使用者）以及廣泛的 dApp 連接，使其經常成為冒充目標。後續報導強化了先前的警示，並特別強調為提高轉換率而使用的社交工程手法（計時器、假檢查）。交易人重點：切勿輸入 seed phrase 或點擊非請求的 2FA 連結，核實網域名稱與擴充來源，優先使用硬體錢包或經驗證的錢包管理工具，並預期在市場活動旺盛期間，與釣魚相關的資金外流與錢包被掏空的事件會增加。主要關鍵字：MetaMask、phishing、seed phrase、wallet security、2FA。
Bearish
此消息對與 MetaMask 相關的鏈上活動與平台相關代幣的短期情緒屬於利空，因為成功竊取 seed‑phrase 會直接從使用者錢包移除流動性，且攻擊者變現被盜資產時會增加賣壓。此行動提高即時的託管風險，可能促使使用者把資金撤往冷端存儲（cold storage），從而減少平台上的活動。短期內，於釣魚攻擊或市場活動激增時，MetaMask 零售用戶常持有的資產可能出現間歇性資金外流與波動性增加。長期來看，事件可能推動對硬體錢包及經過策展的錢包服務需求上升，改善安全態勢並降低風險曝露；這可能穩定活動，但無法完全扭轉攻擊者的短期拋售。整體而言，對那些最易受 MetaMask 零售持倉影響的資產，直接價格衝擊為負面，除非該活動劇烈擴大，否則對更廣泛市場的影響仍有限。