2FA מזויף של MetaMask גונב ביטויי seed דרך מיילים דחופים

| crypto.news
קמפיין פישינג ממוקד מתחזה ל‑MetaMask כדי להטעות משתמשים לחשוף את משפטי ה‑seed (mnemonic) שלהם על‑ידי חיקוי זרימת אימות דו‑שלבית (2FA) כביכול חובה. התוקפים שולחים מיילים מזויפים משכנעים מאוד שתופסים את הנמענים ל"הפעל 2FA עכשיו", לעיתים עם טיימרים בספירה לאחור ומיתוג של MetaMask. הקישורים מובילים לדומיינים דומים (החלפת אות אחת כמו "mertamask") או לדפי הונאה שמשכפלים את ממשק MetaMask ומבקשים מהמשתמשים להקליד את ה‑mnemonic; ברגע שהם מקבלים אותו, התוקפים יכולים לשחזר ולרוקן ארנקים. SlowMist סייגה את הקמפיין וחוקרים מדווחים על תרמיות עדכון אפליקציה מזויפות קשורות. הקמפיין מקושר ברעיון לדליפות ארנקים לאחרונה — למשל אירוע התוסף של Trust Wallet שנפגע וגרם להפסד של כ‑7 מיליון דולר. בעוד שעוקבי התעשייה (Scam Sniffer) מדווחים על ירידה כללית בהפסדי פישינג ב‑2025, הפושעים עוברים מספאם המוני להנדסה חברתית בנפח נמוך אך אמינות גבוהה שמשתמשת בדחיפות, עיצוב מלוטש ומושגי אבטחה מהימנים (2FA) לעקיפת זהירות המשתמש. הנחיות לסוחרים: לעולם אל תזינו משפטי seed בתגובה למיילים לא מבוקשים, אמתו כתובות שולח ודומיינים מדויקים (שימו לב לטעות של אות אחת), התקינו הרחבות/אפליקציות רק מחנויות רשמיות או אתרים מאומתים, העדיפו ארנקים חומרתיים לנכסים גדולים, ושמרו על היגיינת אבטחה בסיסית (תוכנה מעודכנת, בדיקות פישינג ומכשירים נפרדים לפעולות רגישות).
Bearish
הידיעה הזו ככל הנראה גורמת לאווירת דובי (bearish) לגבי הביטחון הקשור ל‑MetaMask ועלולה להפעיל לחץ שלילי קצר‑טווח על הסנטימנט והשימוש בטוקנים קשורים. אף שההתקפות אינן משנות ישירות את היסודות של הפרוטוקול, הונאות של ריקון ארנקים שזוכות לתשומת לב גבוהה מפחיתות את אמון המשתמשים בארנקים בדפדפן ועלולות לדכא פעילות, זרימות על‑שרשרת (on‑chain) ועלייה של גיוס משתמשים חדשים דרך MetaMask בתקופה הקצרה. סוחרים עשויים לראות יציאות נזילות מוגברות לפתרונות חומרה או שמורים (custodial), משיכות זמניות מכספים בארנקים חמים, והתנהגות מסחר זהירה סביב נכסים שמסחרים בהם בדרך כלל דרך תוספי דפדפן. בטווח הארוך, ההשפעות תלויות בתגובת MetaMask ובשותפי האקוסיסטם (הסרת דומיינים, שיפורי אזהרות UX, ערוצי הרחבות מאומתים). תיקוני אבטחה מהירים וברורים וחינוך משתמשים יכולים לשקם את האמון; היעדר תגובה חזקה או אירועים נוספים של הפסדי‑גדולים יאריכו את הסנטימנט השלילי. ההשפעה הכוללת היא התנהגותית (ירידה בשימוש בארנקים ואפשרות ללחץ מכירה קצר‑טווח) ולא משנה את תכלית הטוקן או מדיניותו המוניטרית.