Falso 2FA de MetaMask roba frases semilla mediante correos urgentes
Una campaña de phishing dirigida está suplantando a MetaMask para engañar a usuarios y hacerles revelar sus frases semilla (mnemónicas) mediante la imitación de un flujo de autenticación de dos factores (2FA) supuestamente obligatorio. Los atacantes envían correos electrónicos muy convincentes instando a los destinatarios a “Activar 2FA ahora”, a menudo con contadores regresivos y elementos de la marca MetaMask. Los enlaces conducen a dominios falsos muy parecidos (intercambios de una sola letra como “mertamask”) o a páginas fraudulentas que replican la interfaz de MetaMask y solicitan introducir la mnemónica; una vez suministrada, los atacantes pueden recrear y vaciar las carteras. SlowMist ha señalado la campaña y los investigadores informan sobre estafas relacionadas de “actualización de app” falsas. Conceptualmente, la campaña se vincula con recientes vaciados de carteras — por ejemplo, el incidente con la extensión del navegador Trust Wallet que provocó pérdidas de aproximadamente 7 millones de dólares. Si bien rastreadores de la industria (Scam Sniffer) informan una caída general de las pérdidas por phishing en 2025, los criminales están cambiando del spam masivo a ingeniería social de bajo volumen y alta credibilidad que aprovecha la urgencia, un diseño pulido y conceptos de seguridad confiables (2FA) para eludir la cautela del usuario. Recomendaciones para operadores: nunca introducir frases semilla en respuesta a correos electrónicos no solicitados; verificar las direcciones del remitente y los dominios exactos (cuidado con errores tipográficos de una sola letra); instalar extensiones/aplicaciones solo desde tiendas oficiales o sitios verificados; preferir carteras hardware para fondos grandes; y mantener las medidas básicas de seguridad (software actualizado, comprobaciones de phishing y usar dispositivos separados para operaciones sensibles).
Bearish
Esta noticia probablemente es negativa para la confianza relacionada con MetaMask y podría ejercer presión negativa a corto plazo sobre el sentimiento y el uso de tokens relacionados. Aunque los ataques no cambian directamente los fundamentos del protocolo, las estafas de alto impacto que vacían monederos reducen la confianza de los usuarios en las extensiones de navegador y pueden deprimir la actividad, los flujos on‑chain y la incorporación de nuevos usuarios a través de MetaMask en el corto plazo. Los traders pueden ver un aumento de salidas de liquidez hacia soluciones de hardware o custodiales, retiros temporales de fondos de monederos calientes y un comportamiento de trading más cauteloso en torno a activos que se negocian comúnmente vía extensiones de navegador. A más largo plazo, los efectos dependen de la remediación por parte de MetaMask y los socios del ecosistema (eliminación de dominios, advertencias UX mejoradas, canales verificados de extensiones). Correcciones de seguridad rápidas y visibles y la educación del usuario podrían restaurar la confianza; la falta de una respuesta contundente o nuevos incidentes con grandes pérdidas prolongaría el sentimiento negativo. El impacto global es de carácter conductual (reducción del uso de monederos y posible presión vendedora a corto plazo) más que un cambio en la utilidad del token o la política monetaria.