Valse MetaMask 2FA steelt seed-phrases via dringende e-mails
Een gerichte phishingcampagne doet zich voor als MetaMask om gebruikers te verleiden hun seed‑(mnemonische) zinnen prijs te geven door een zogenaamd verplicht twee‑factor‑authenticatie (2FA) proces na te bootsen. Aanvallers sturen zeer overtuigende spoof‑mails met de oproep “Schakel 2FA nu in”, vaak met aftelklokjes en MetaMask‑branding. Links leiden naar look‑alike domeinen (éénletterverwisselingen zoals “mertamask”) of frauduleuze pagina’s die de MetaMask‑interface kopiëren en gebruikers vragen hun mnemonic in te voeren; zodra die is ingevoerd kunnen aanvallers wallets recreëren en leeghalen. SlowMist heeft de campagne gemeld en onderzoekers rapporteren verwante nep‑app‑update scams. De campagne wordt conceptueel in verband gebracht met recente wallet‑diefstallen — bijvoorbeeld het Trust Wallet browser‑extension incident dat ongeveer $7 miljoen aan verliezen veroorzaakte. Terwijl industriële trackers (Scam Sniffer) voor 2025 een algemene daling in phishing‑verliezen melden, verschuiven criminelen van massale spam naar laagvolume, hoog‑geloofwaardige social engineering die urgentie, verfijnd design en vertrouwde beveiligingsconcepten (2FA) gebruikt om gebruikerswaakzaamheid te omzeilen. Advies voor handelaren: voer nooit seed‑zinnen in naar aanleiding van ongewenste e-mails; controleer afzenderadressen en exacte domeinen (let op éénletter‑typos); installeer extensies/apps alleen uit officiële stores of geverifieerde sites; geef de voorkeur aan hardware wallets voor grote bedragen; en handhaaf basisbeveiliging (up‑to‑date software, phishing‑checks en aparte apparaten voor gevoelige handelingen).
Bearish
Dit nieuws is waarschijnlijk negatief voor het vertrouwen rond MetaMask en kan op korte termijn neerwaartse druk uitoefenen op het sentiment en gebruik van gerelateerde tokens. Hoewel de aanvallen niet direct de protocolfundamentals veranderen, verminderen hoogprofiel portemonnee‑leegtrekfraudes het vertrouwen van gebruikers in browser‑wallets en kunnen ze activiteit, on‑chain stromen en nieuwe onboarding via MetaMask op korte termijn drukken. Handelaren kunnen een toename zien van liquiditeitsuitstroom naar hardware‑ of custodial oplossingen, tijdelijke opname van fondsen uit hot wallets en voorzichtiger handelsgedrag rondom assets die vaak via browserextensions worden verhandeld. Op lange termijn hangen de effecten af van de remedie door MetaMask en ecosysteempartners (domeinverwijderingen, verbeterde UX‑waarschuwingen, geverifieerde extensiekanalen). Snelle, zichtbare beveiligingsoplossingen en gebruikerseducatie kunnen vertrouwen herstellen; het ontbreken van een sterke reactie of verdere grote verliesincidenten zou het negatieve sentiment verlengen. De algemene impact is gedragsmatig (verminderd wallet‑gebruik en mogelijke kortetermijn verkoopdruk) in plaats van het veranderen van token‑nut of monetaire beleidsregels.