Fałszywe 2FA MetaMask kradnie frazy seed przez pilne e-maile
Ukierunkowana kampania phishingowa podszywa się pod MetaMask, aby wyłudzić od użytkowników frazy seed (mnemonic), naśladując rzekomo obowiązkowy proces dwuskładnikowego uwierzytelniania (2FA). Atakujący wysyłają bardzo przekonujące e‑maile, wzywające odbiorców do „Włączenia 2FA teraz”, często z licznikami i brandingiem MetaMask. Linki prowadzą do podobnych domen (zamiana jednej litery, np. „mertamask”) lub fałszywych stron odtwarzających interfejs MetaMask i proszących o wpisanie mnemonic; po jego podaniu atakujący mogą odtworzyć i opróżnić portfele. SlowMist zgłosił kampanię, a badacze informują o powiązanych oszustwach z fałszywymi aktualizacjami aplikacji. Kampania powiązana jest koncepcyjnie z niedawnymi kradzieżami z portfeli — np. incydent z rozszerzeniem Trust Wallet, który spowodował straty rzędu 7 milionów dolarów. Chociaż branżowe trackery (Scam Sniffer) raportują ogólny spadek strat z phishingu w 2025 r., przestępcy przechodzą od masowego spamu do niskoskalowej, wysoko wiarygodnej inżynierii społecznej, wykorzystującej presję czasu, dopracowany design i zaufane koncepcje bezpieczeństwa (2FA) do obejścia czujności użytkowników. Wskazówki dla traderów: nigdy nie wpisuj fraz seed w odpowiedzi na niezamówione e‑maile; weryfikuj adresy nadawców i dokładne domeny (uważaj na literówki jednej litery); instaluj rozszerzenia/aplikacje tylko z oficjalnych sklepów lub zweryfikowanych stron; dla dużych środków preferuj portfele sprzętowe; utrzymuj podstawową higienę bezpieczeństwa (aktualne oprogramowanie, kontrole phishingowe i oddzielne urządzenia do wrażliwych operacji).
Bearish
Ta wiadomość prawdopodobnie ma charakter niedźwiedzi dla zaufania związanego z MetaMask i może wywierać krótkoterminową presję negatywną na sentyment oraz użycie powiązanych tokenów. Choć ataki nie zmieniają bezpośrednio fundamentów protokołu, wysoce widoczne oszustwa polegające na opróżnieniu portfeli zmniejszają zaufanie użytkowników do portfeli przeglądarkowych i mogą obniżyć aktywność, przepływy on‑chain oraz pozyskiwanie nowych użytkowników przez MetaMask w krótkim terminie. Traderzy mogą zaobserwować wzrost odpływów płynności do rozwiązań sprzętowych lub powierniczych, tymczasowe wypłaty środków z hot walletów oraz ostrożniejsze zachowania handlowe wokół aktywów często handlowanych za pomocą rozszerzeń przeglądarki. W dłuższej perspektywie skutki zależą od działań naprawczych MetaMask i partnerów ekosystemu (usuwanie domen, ulepszone ostrzeżenia UX, zweryfikowane kanały rozszerzeń). Szybkie, widoczne poprawki bezpieczeństwa oraz edukacja użytkowników mogą przywrócić zaufanie; brak silnej reakcji lub kolejne incydenty z dużymi stratami wydłużą negatywny sentyment. Ogólny wpływ ma charakter behawioralny (zmniejszone użycie portfeli i możliwa krótkoterminowa presja sprzedażowa), a nie zmianę użyteczności tokena czy polityki monetarnej.