MetaMask-тың жалған 2FA-ауы шұғыл электрондық хаттар арқылы тұқым тіркестерін ұрлайды
Мақсатты фишинг науқан MetaMask ретінде маскарап, пайдаланушылардан seed (mnemonic) фразаларын екі факторлы аутентификация (2FA) тәрізді міндетті процесс сияқты көрсетіп алдап алуға бағытталған. Шабуылдаушылар «Қазір 2FA‑ны қосыңыз» деген өте сенімді жалған электрондық хаттар жібереді, жиі кері санау және MetaMask брендімен бірге. Сілтемелер бір әріп айырмашылығы бар ұқсас домендерге (мысалы, “mertamask”) немесе MetaMask интерфейсін көшіріп, пайдаланушылардан мнемоник енгізуді сұрайтын жалған беттерге апарады; енгізілгеннен кейін шабуылдаушылар әмиянды қайта жасай алып, қаражатты жалаңаштай алады. SlowMist науқанды анықтады, зерттеушілер жалған қолданба жаңартулары бойынша байланысты алаяқтықтарды хабарлады. Науқан ойында соңғы уақыттағы әмияннан ұрлау оқиғаларымен — мысалы, Trust Wallet браузер кеңейтіміндегі инцидент нәтижесінде шамамен 7 миллион долларлық шығын — ұқсас екені көрсетілген. Сала трекерлері (Scam Sniffer) 2025 жылы фишингтен келетін жалпы шығынның төмендегенін хабарлағанымен, қылмыскерлер массалық спамнан төмен көлемді, бірақ жоғары сенімді әлеуметтік инженерияға көшіп жатыр; олар шұғылдықты, өңделген дизайнды және сенімді қауіпсіздік ұғымдарын (2FA) пайдаланып пайдаланушылардың сақ болуын айналып өтеді. Саудагерлерге кеңес: сұралмаған электрондық хаттарға жауап ретінде ешқашан seed фразаларын енгізбеңіз; жіберушінің мекенжайын және дәл доменді тексеріңіз (бір әріптің ғана ауысуына абай болыңыз); кеңейтімдер/қосымшаларды тек ресми дүкендерден немесе тексерілген сайттардан орнатыңыз; ірі сомалар үшін аппараттық әмияндарды таңдаңыз; және стандартты қауіпсіздік гигиенасын сақтаңыз (бағдарламаны жаңарту, фишингке тексерулер және сезімтал операциялар үшін бөлек құрылғылар).
Bearish
Бұл жаңалық MetaMask-пен байланысты сенімге жағымсыз әсер етуі ықтимал және байланысты токендерге қатысты көңіл‑күй мен пайдалануына қысқа мерзімді теріс қысымды тигізуі мүмкін. Шабуылдар протоколдың фундаменталдарына тікелей өзгеріс енгізбейтін болса да, әмияндарды тазалап кететін жоғары көрінетін алаяқтықтар браузер әмияндарына пайдаланушылардың сенімін төмендетеді және қысқа мерзімде белсенділікті, он‑чейн ағындарды және MetaMask арқылы жаңа пайдаланушыларды тартуды қысқартады. Саудагерлер ликвидтіліктің аппараттық немесе кастодиалды шешімдерге өтуінің артуын, ыстық әмияндардан уақытша қаражат шығаруын және браузер кеңейтулері арқылы жиі саудаланатын активтерге қатысты сақтықпен сауда жасауын байқауы мүмкін. Ұзақ мерзімде әсерлер MetaMask пен экожүйе серіктестерінің түзету шараларына (домендерді жою, UX ескертуін жақсарту, тексерілген кеңейту арналары) байланысты. Жылдам, көрінетін қауіпсіздік түзетулері мен пайдаланушыларды оқыту сенімді қалпына келтіруі мүмкін; берік жауаптың болмауы немесе одан әрі үлкен шығындармен жағдайлардың қайталануы теріс көңіл‑күйді созады. Жалпы әсер — мінез‑құлықтық (әмиян пайдаланудың төмендеуі және қысқа мерзімді сатылымдық қысымның мүмкіндігі), токеннің пайдалығын немесе ақша‑нарық саясатын өзгертпейді.