Фальшивый 2FA MetaMask крадет seed-фразы через срочные электронные письма
Целенаправленная фишинговая кампания выдает себя за MetaMask, чтобы выманить у пользователей seed‑фразы (мнемоники), имитируя якобы обязательный процесс двухфакторной аутентификации (2FA). Злоумышленники рассылают крайне правдоподобные письма с призывом «Включите 2FA сейчас», часто с обратным отсчетом и фирменной символикой MetaMask. Ссылки ведут на поддельные домены с минимальными отличиями (замены одной буквы, например «mertamask») или на мошеннические страницы, копирующие интерфейс MetaMask и запрашивающие мнемонику; после её ввода атакующие могут воссоздать кошельки и опустошить их. SlowMist отметила кампанию, исследователи сообщают о смежных мошенничествах с «обновлением приложения». Кампания концептуально связана с недавними кражами из кошельков — например, инцидент с расширением Trust Wallet, повлекший примерно $7 млн убытков. Хотя отраслевые трекеры (Scam Sniffer) фиксируют общее снижение потерь от фишинга в 2025 году, преступники смещают акцент с массового спама на низкообъемную, но высокоавторитетную социальную инженерию, использующую срочность, отполированный дизайн и доверенные концепции безопасности (2FA) для обхода бдительности пользователей. Рекомендации для трейдеров: никогда не вводите seed‑фразы в ответ на нежелательные письма; проверяйте адреса отправителей и точные домены (следите за подменой одной буквы); устанавливайте расширения/приложения только из официальных магазинов или с проверенных сайтов; для крупных сумм используйте аппаратные кошельки; и соблюдайте базовые меры безопасности (обновлённый софт, проверки на фишинг и отдельные устройства для чувствительных операций).
Bearish
Эта новость, вероятно, носит негативный характер для доверия, связанного с MetaMask, и может оказать краткосрочное давление на настроение и использование связанных токенов. Хотя атаки непосредственно не меняют фундаментальные параметры протокола, высокоочевидные мошенничества по «обналичиванию» кошельков снижают доверие пользователей к браузерным кошелькам и могут привести к снижению активности, он‑чейн потоков и притока новых пользователей через MetaMask в краткосрочной перспективе. Трейдеры могут наблюдать увеличение оттока ликвидности в сторону аппаратных или кастодиальных решений, временный вывод средств из «горячих» кошельков и более осторожное торговое поведение вокруг активов, обычно торгуемых через расширения браузера. В долгосрочной перспективе эффект зависит от мер по исправлению со стороны MetaMask и партнеров экосистемы (блокировка доменов, улучшенные UX‑предупреждения, проверенные каналы расширений). Быстрые, заметные исправления безопасности и обучение пользователей могут восстановить доверие; отсутствие сильного ответа или новые инциденты с большими потерями продлят негативные настроения. В целом влияние носит поведенческий характер (снижение использования кошельков и возможное краткосрочное давление продаж), а не изменение полезности токена или денежно‑кредитной политики.