Falso 2FA di MetaMask ruba le seed phrase tramite email urgenti
Una campagna di phishing mirata sta impersonando MetaMask per indurre gli utenti a rivelare le loro frasi seed (mnemoniche) imitando un flusso di autenticazione a due fattori (2FA) obbligatorio. Gli aggressori inviano email estremamente convincenti che esortano i destinatari a “Abilitare 2FA ora”, spesso con timer e con branding di MetaMask. I link portano a domini contraffatti molto somiglianti (sostituzioni di singole lettere come “mertamask”) o a pagine fraudolente che replicano l'interfaccia di MetaMask e richiedono di inserire la mnemonica; una volta fornita, gli aggressori possono ricreare e prosciugare i wallet. SlowMist ha segnalato la campagna e i ricercatori riferiscono di truffe correlate di “aggiornamento app” false. La campagna è concettualmente collegata a recenti sottrazioni di fondi dai wallet — per esempio l'incidente con l'estensione Trust Wallet che ha portato a perdite di circa 7 milioni di dollari. Pur segnalando una diminuzione complessiva delle perdite da phishing nel 2025 (tracker come Scam Sniffer), i criminali stanno passando dallo spam massivo a una ingegneria sociale a basso volume ma alta credibilità, che sfrutta urgenza, design curato e concetti di sicurezza affidabili (2FA) per bypassare la cautela degli utenti. Consigli per i trader: non inserire mai frasi seed in risposta a email non richieste; verificare gli indirizzi del mittente e i domini esatti (attenzione a singole lettere cambiate); installare estensioni/app solo dagli store ufficiali o da siti verificati; preferire hardware wallet per importi ingenti; e mantenere le pratiche di sicurezza di base (software aggiornato, controlli anti-phishing e usare dispositivi separati per operazioni sensibili).
Bearish
Questa notizia è probabilmente ribassista per la fiducia legata a MetaMask e potrebbe esercitare una pressione negativa a breve termine sul sentiment e sull'utilizzo dei token correlati. Sebbene gli attacchi non cambino direttamente i fondamentali del protocollo, le truffe ad alta visibilità che svuotano i wallet riducono la fiducia degli utenti nei wallet da browser e possono deprimere l'attività, i flussi on‑chain e il nuovo onboarding tramite MetaMask nel breve termine. I trader potrebbero osservare un aumento dei deflussi di liquidità verso soluzioni hardware o custodial, prelievi temporanei di fondi dai hot wallet e un comportamento di trading più cauto intorno agli asset comunemente scambiati tramite estensioni del browser. Nel lungo termine, gli effetti dipendono dalle azioni di rimedio di MetaMask e dei partner dell'ecosistema (rimozione di domini, avvisi UX migliorati, canali di estensione verificati). Correzioni di sicurezza rapide e visibili e l'educazione degli utenti potrebbero ripristinare la fiducia; la mancanza di una risposta forte o ulteriori incidenti con grosse perdite prolungherebbero il sentimento negativo. L'impatto complessivo è comportamentale (riduzione dell'uso dei wallet e possibile pressione di vendita a breve termine) piuttosto che una modifica dell'utilità del token o della politica monetaria.