مصادقة ثنائية مزيفة لـ MetaMask تسرق عبارات الاسترداد عبر رسائل بريد إلكتروني عاجلة
حملة تصيد مُستهدفة تنتحل هوية MetaMask لإيقاع المستخدمين وكشف عبارات البذرة (mnemonic) عن طريق تقليد سير تفعيل المصادقة الثنائية (2FA) المزعوم الإلزامي. يرسل المهاجمون رسائل بريد إلكتروني مُقنعة جداً تحث المستلمين على «تفعيل 2FA الآن»، غالباً مع عدادات تنازلية وعلامات تجارية خاصة بـ MetaMask. الروابط تقود إلى نطاقات تبدو متشابهة للغاية (تبديل حرف واحد مثل “mertamask”) أو إلى صفحات احتيالية تُقلد واجهة MetaMask وتطلب إدخال العبارة؛ وبمجرّد إدخالها يستطيع المهاجمون إعادة إنشاء المحفظة وسحب الأرصدة. شركة SlowMist نبهت للحملة ويبلغ الباحثون عن عمليات نصب مرتبطة بتحديثات تطبيقات مزيفة. تُرتبط الحملة فكرياً بحوادث سحب أموال من محافظ حديثة — مثلاً حادثة امتداد Trust Wallet التي أدت إلى خسائر تقارب 7 ملايين دولار. على الرغم من أن متتبعات الصناعة (Scam Sniffer) تُبلغ عن انخفاض إجمالي الخسائر من التصيد في 2025، فإن المجرمين يحوّلون تركيزهم من الرسائل المزعجة الكثيفة إلى هندسة اجتماعية بحجم أقل لكن بمصداقية عالية، تستغل الإلحاح والتصميم المصقول ومفاهيم أمان موثوقة (2FA) لتجاوز حذر المستخدمين. إرشادات للتجار: لا تدخل عبارات البذرة رداً على رسائل بريد غير مرغوب فيها؛ تحقق من عناوين المرسِل والنطاقات بالضبط (احذر تبديل حرف واحد)؛ ثبّت الإضافات/التطبيقات فقط من المتاجر الرسمية أو المواقع الموثوقة؛ فضّل المحافظ المادية (هاردوير) للأرصدة الكبيرة؛ واظب على ممارسات الأمن الأساسية (تحديث البرامج، فحوصات التصيد، واستخدام أجهزة منفصلة للعمليات الحساسة).
Bearish
من المرجح أن تكون هذه الأخبار سلبية بالنسبة للثقة المتعلقة بـ MetaMask وقد تمارس ضغوطًا سلبية قصيرة الأمد على معنويات السوق واستخدام الرموز المتعلقة بها. على الرغم من أن الهجمات لا تغير أساسيات البروتوكول بشكل مباشر، فإن الاحتيالات ذات الظهور العالي التي تفرغ المحافظ تقلل ثقة المستخدمين في محافظ المتصفح وقد تؤدي إلى انخفاض النشاط، وتدفقات السلاسل (on‑chain)، وعمليات الانضمام الجديدة عبر MetaMask على المدى القصير. قد يشهد المتداولون زيادة في تدفقات السيولة إلى حلول الأجهزة أو الحضانة، وسحب مؤقت للأموال من المحافظ الساخنة، وسلوك تداول أكثر حذراً حول الأصول التي تُتداول عادة عبر امتدادات المتصفح. على المدى الطويل، تعتمد التأثيرات على إجراءات التصحيح من MetaMask وشركاء النظام البيئي (إزالة النطاقات، تحذيرات تجربة المستخدم المحسنة، قنوات الامتداد الموثوقة). يمكن أن تستعيد الإصلاحات الأمنية السريعة والمرئية وتثقيف المستخدمين الثقة؛ عدم وجود استجابة قوية أو وقوع حوادث خسائر كبيرة إضافية سيطيل من فترة المعنويات السلبية. التأثير العام سلوكي (انخفاض استخدام المحافظ واحتمال وجود ضغوط بيع قصيرة الأمد) بدلاً من تغيير فائدة الرمز أو السياسة النقدية.