Falso 2FA do MetaMask rouba frases-semente por e-mails urgentes
Uma campanha de phishing direcionada está se fazendo passar pela MetaMask para induzir usuários a revelar suas frases seed (mnemônicas) ao imitar um fluxo de autenticação de dois fatores (2FA) supostamente obrigatório. Os atacantes enviam e-mails altamente convincentes pedindo aos destinatários que “Ativem o 2FA agora”, frequentemente com contadores regressivos e identidade visual da MetaMask. Os links levam a domínios muito parecidos (trocas de uma única letra, como “mertamask”) ou a páginas fraudulentas que replicam a interface da MetaMask e pedem para inserir a mnemônica; uma vez fornecida, os atacantes podem recriar e drenar as carteiras. A SlowMist sinalizou a campanha e pesquisadores relatam golpes relacionados de “atualização de app” falsa. A campanha está ligada conceitualmente a recentes esvaziamentos de carteiras — por exemplo, o incidente com a extensão Trust Wallet que resultou em cerca de US$ 7 milhões em perdas. Embora rastreadores do setor (Scam Sniffer) relatem uma queda geral nas perdas por phishing em 2025, os criminosos estão mudando do spam em massa para engenharia social de baixo volume e alta credibilidade, que explora urgência, design polido e conceitos de segurança confiáveis (2FA) para contornar a cautela dos usuários. Orientações para traders: nunca insira frases seed em resposta a e-mails não solicitados; verifique endereços de remetente e domínios exatos (cuidado com trocas de uma letra); instale extensões/aplicativos apenas em lojas oficiais ou sites verificados; prefira carteiras hardware para valores grandes; e mantenha higiene de segurança padrão (software atualizado, checagens anti-phishing e uso de dispositivos separados para operações sensíveis).
Bearish
Esta notícia provavelmente é negativa para a confiança relacionada ao MetaMask e pode exercer pressão negativa de curto prazo sobre o sentimento e o uso de tokens relacionados. Embora os ataques não alterem diretamente os fundamentos do protocolo, golpes de grande visibilidade que esvaziam carteiras reduzem a confiança dos usuários em carteiras de navegador e podem deprimir a atividade, os fluxos on‑chain e o novo onboarding via MetaMask no curto prazo. Traders podem ver aumento de saídas de liquidez para soluções de hardware ou custodiais, retirada temporária de fundos de hot wallets e comportamento de negociação mais cauteloso em torno de ativos comumente negociados via extensões de navegador. No longo prazo, os efeitos dependem da remediação por parte do MetaMask e dos parceiros do ecossistema (remoção de domínios, avisos de UX aprimorados, canais verificados de extensão). Correções de segurança rápidas e visíveis e educação do usuário podem restaurar a confiança; a falta de uma resposta forte ou novos incidentes com grandes perdas prolongaria o sentimento negativo. O impacto geral é comportamental (redução do uso de carteiras e possível pressão vendedora de curto prazo) em vez de alterar a utilidade do token ou a política monetária.