偽のMetaMask 2FAが緊急メールを使ってシードフレーズを盗む
標的型フィッシングキャンペーンがMetaMaskを装い、強制的な二要素認証（2FA）のフローを模してユーザーからシード（ニーモニック）フレーズを入力させようとしています。攻撃者は「Enable 2FA Now（今すぐ2FAを有効化）」と促す非常に説得力のある偽メールを送り、カウントダウンタイマーやMetaMaskのブランド要素を用いることが多いです。リンクは類似ドメイン（1文字の差異、例："mertamask"）やMetaMaskのUIをそっくり再現した詐欺ページに誘導し、ニーモニックの入力を求めます。入力されると攻撃者はウォレットを再構築して資金を抜き取れます。SlowMistがこのキャンペーンを警告し、研究者は関連する偽アプデ詐欺も報告しています。本キャンペーンは最近のウォレット流出事件（例：約700万ドルの被害を出したTrust Walletブラウザ拡張の侵害）と概念的に関連しています。業界トラッカー（Scam Sniffer）は2025年のフィッシング被害総額の減少を報告する一方で、犯罪者は大量スパムから、緊急性・洗練されたデザイン・信頼されるセキュリティ概念（2FA）を悪用する低ボリュームかつ高度な社会的エンジニアリングへとシフトしています。トレーダー向けの助言：不審なメールに応じてシードフレーズを入力しないこと、送信者アドレスと正確なドメイン（1文字の綴り違いに注意）を確認すること、拡張機能やアプリは公式ストアや認証済みサイトからのみインストールすること、大きな資産はハードウェアウォレットを使うこと、基本的なセキュリティ衛生（ソフトウェアの更新、フィッシングチェック、機密操作は別端末で行う）を維持すること。
Bearish
このニュースはMetaMask関連の信頼感に対して弱気（ベア）に働く可能性が高く、関連トークンのセンチメントや利用に短期的なネガティブな圧力を与えるおそれがあります。攻撃自体はプロトコルのファンダメンタルを直接変えるものではありませんが、注目度の高いウォレットからの資金掏り取り詐欺はブラウザウォレットに対するユーザーの信頼を低下させ、短期的に活動、オンチェーンフロー、およびMetaMask経由の新規オンボーディングを抑制する可能性があります。トレーダーはハードウェアウォレットやカストディアルソリューションへの流動性の流出増加、ホットウォレットからの一時的な資金引き出し、ブラウザ拡張経由で一般的に取引される資産に対する慎重な取引行動を観察するかもしれません。長期的な影響は、MetaMaskおよびエコシステムパートナーによる対処（ドメインの差し止め、UX警告の改善、検証済み拡張チャネル）に依存します。迅速で目に見えるセキュリティ修正とユーザー教育が信頼を回復させる可能性がありますが、強力な対応がなされないかさらなる大規模な被害事案が発生すれば、ネガティブなセンチメントは長引きます。全体的な影響は行動面（ウォレット利用の減少と短期的な売り圧力の可能性）であり、トークンのユーティリティや金融政策を変えるものではありません。