Väärennetty MetaMask 2FA varastaa siemenlausekkeet kiireellisillä sähköposteilla
Kohdennettu tietojenkalastelukampanja tekeytyy MetaMaskiksi huijatakseen käyttäjiä paljastamaan seed‑(mnemoniset) fraasinsa jäljittelemällä väitetysti pakollista kaksivaiheista todennusta (2FA). Hyökkääjät lähettävät erittäin uskottavia väärennettyjä sähköposteja, joissa vastaanottajia kehotetaan “Ota 2FA käyttöön nyt”, usein ajastimella ja MetaMask‑brändäyksellä. Linkit ohjaavat hyvin samankaltaisille nimipalvelimille (yhden kirjaimen vaihtoja kuten “mertamask”) tai petossivuille, jotka kopioivat MetaMaskin käyttöliittymän ja pyytävät käyttäjää syöttämään mnemonisen fraasin; kun se on annettu, hyökkääjät voivat rekonstruoida ja tyhjentää lompakon. SlowMist on nostanut kampanjan esiin ja tutkijat raportoivat siihen liittyvistä väärennetyistä sovelluspäivityshuijauksista. Kampanja liittyy käsitteellisesti tuoreisiin lompakkovarkauksiin — esim. Trust Wallet -selaimen laajennuksen tapaukseen, joka aiheutti noin 7 miljoonan dollarin tappiot. Vaikka alan seurantatyökalut (Scam Sniffer) raportoivat phishing‑tappioiden yleisen laskun vuonna 2025, rikolliset siirtyvät massaspamista pienivolyymiseen, mutta korkean uskottavuuden sosiaaliseen manipulointiin, joka hyödyntää kiireellisyyttä, huoliteltua muotoilua ja luotettavia turvallisuuskäsitteitä (2FA) ohittaakseen käyttäjien varovaisuuden. Ohjeet kauppiaille: älä koskaan syötä seed‑fraaseja vastauksena ei‑toivottuihin sähköposteihin; varmista lähettäjän osoite ja tarkka domain (varo yhden kirjaimen virheitä); asenna lisäosia/appeja vain virallisista kaupoista tai vahvistetuilta sivustoilta; käytä laitteistolompakkoa suurille saldolle; ja ylläpidä perustason tietoturhaa (päivitetty ohjelmisto, phishing‑tarkistukset ja erilliset laitteet arkaluontoisia toimenpiteitä varten).
Bearish
Tämä uutinen on todennäköisesti negatiivinen MetaMaskiin liittyvälle luottamukselle ja voi aiheuttaa lyhytaikaista negatiivista painetta siihen liittyvien tokenien sentimenttiin ja käyttöön. Vaikka hyökkäykset eivät suoraan muuta protokollan fundamentteja, näkyvät lompakoiden tyhjentämiseen tähtäävät huijaukset heikentävät käyttäjien luottamusta selainlompakoihin ja voivat lyhyellä aikavälillä laskea aktiviteettia, on‑chain‑virtoja ja uusien käyttäjien liittymistä MetaMaskin kautta. Kaupankävijät voivat nähdä likviditeetin ulosvirtausten lisääntyvän laite- tai säilytysratkaisuihin, varojen tilapäisiä nostoja hot‑lompakoista ja varovaisempaa kaupankäyntikäyttäytymistä selaimen laajennosten kautta yleisesti kaupiteltavien omaisuuserien ympärillä. Pidemmällä aikavälillä vaikutukset riippuvat MetaMaskin ja ekosysteemikumppanien korjaustoimenpiteistä (domainien poisto, parannetut UX‑varoitukset, varmennetut laajennuskanavat). Nopeat, näkyvät tietoturvakorjaukset ja käyttäjäkoulutus voivat palauttaa luottamuksen; vahvan vastauksen puute tai lisää suuresta päästötappioista aiheutuvia tapauksia pidentäisi negatiivista sentimenttiä. Kokonaisvaikutus on käyttäytymiseen liittyvä (lompakkojen käytön vähentyminen ja mahdollinen lyhyen aikavälin myyntipaine) ennemmin kuin tokenin hyödyllisyyden tai rahapolitiikan muuttuminen.