Gefälschtes MetaMask 2FA stiehlt Seed-Phrasen über dringende E-Mails
Eine gezielte Phishing‑Kampagne gibt sich als MetaMask aus, um Nutzer dazu zu bringen, ihre Seed‑(Mnemonic‑)Phrasen preiszugeben, indem ein angeblich verpflichtender Zwei‑Faktor‑Authentifizierungs(2FA)‑Ablauf nachgeahmt wird. Angreifer versenden sehr überzeugende gefälschte E‑Mails mit der Aufforderung „Enable 2FA Now“, häufig mit Countdown‑Timern und MetaMask‑Branding. Links führen zu Lookalike‑Domains (Einbuchstaben‑Vertauschungen wie „mertamask“) oder zu betrügerischen Seiten, die die MetaMask‑Oberfläche nachbilden und zur Eingabe der Mnemonic auffordern; mit dieser können Angreifer Wallets rekonstruieren und leeren. SlowMist hat die Kampagne markiert, Forscher berichten zudem von verwandten Fake‑App‑Update‑Betrugsversuchen. Die Kampagne steht konzeptionell im Zusammenhang mit jüngsten Wallet‑Drains — etwa dem kompromittierten Trust‑Wallet‑Browser‑Extension‑Vorfall mit rund 7 Millionen Dollar Verlusten. Während Branchen‑Tracker (Scam Sniffer) für 2025 einen generellen Rückgang der Phishing‑Verluste melden, verlagern Kriminelle ihre Taktik von Massen‑Spam zu niedrigvolumiger, hoch‑glaubwürdiger Social‑Engineering‑Angriffen, die Dringlichkeit, hochwertige Gestaltung und vertraute Sicherheitskonzepte (2FA) nutzen, um Anwenderschutz zu umgehen. Händlerhinweise: Geben Sie niemals Seed‑Phrasen als Reaktion auf unaufgeforderte E‑Mails ein, prüfen Sie Absenderadressen und exakte Domains (achten Sie auf Einbuchstaben‑Typos), installieren Sie Erweiterungen/Apps nur aus offiziellen Stores oder verifizierten Seiten, bevorzugen Sie Hardware‑Wallets für größere Bestände und halten Sie grundlegende Sicherheitsvorkehrungen ein (aktuelle Software, Phishing‑Checks und separate Geräte für sensible Vorgänge).
Bearish
Diese Meldung ist wahrscheinlich bearish für das Vertrauen in MetaMask und könnte kurzfristig negativen Druck auf das Sentiment und die Nutzung verwandter Tokens ausüben. Obwohl die Angriffe die Protokoll‑Fundamente nicht direkt verändern, reduzieren hochsichtbare Wallet‑Drain‑Betrügereien das Vertrauen der Nutzer in Browser‑Wallets und können kurzfristig Aktivität, On‑Chain‑Flows und neues Onboarding via MetaMask dämpfen. Händler könnten vermehrte Liquiditätsabflüsse zu Hardware‑ oder Custodial‑Lösungen, temporäre Abhebungen von Hot Wallets und vorsichtiges Handelsverhalten bei Assets beobachten, die häufig über Browser‑Extensions gehandelt werden. Langfristig hängen die Effekte von den Abhilfemaßnahmen von MetaMask und Ökosystempartnern ab (Domain‑Takedowns, verbesserte UX‑Warnungen, verifizierte Extension‑Kanäle). Schnelle, sichtbare Sicherheitsfixes und Nutzeraufklärung könnten das Vertrauen wiederherstellen; ein schwaches Vorgehen oder weitere Vorfälle mit hohen Verlusten würden das negative Sentiment verlängern. Insgesamt ist die Auswirkung verhaltensbedingt (reduzierte Wallet‑Nutzung und mögliche kurzfristige Verkaufsdrucke) und ändert nicht die Token‑Nützlichkeit oder Geldpolitik.