Falsk MetaMask 2FA stjäl seed-fraser via brådskande e-post
En riktad nätfiskekampanj imiterar MetaMask för att lura användare att avslöja sina seed‑(mnemonic)fraser genom att efterlikna ett obligatoriskt tvåfaktorsautentiseringsflöde (2FA). Angripare skickar mycket trovärdiga förfalskade e‑postmeddelanden som uppmanar mottagare att "Aktivera 2FA nu", ofta med nedräkningsklockor och MetaMask‑profilering. Länkar leder till lookalike‑domäner (enkla bokstavsbyten som "mertamask") eller bedrägliga sidor som replikerar MetaMasks gränssnitt och uppmanar användare att ange sina mnemonic; när de väl får dem kan angriparna återskapa och tömma plånböcker. SlowMist markerade kampanjen och forskare rapporterar relaterade falska app‑uppdateringsbedrägerier. Kampanjen är konceptuellt kopplad till nyligen rapporterade plånboksstölder — till exempel den komprometterade Trust Wallet‑webbläsartillägget som ledde till cirka 7 miljoner dollar i förluster. Medan branschspårare (Scam Sniffer) rapporterar en övergripande minskning av nätfiske‑förluster 2025, skiftar kriminella från mass‑spam till låga volymer, hög‑trovärdig social ingenjörskonst som utnyttjar brådska, polerad design och pålitliga säkerhetskoncept (2FA) för att kringgå användarens vaksamhet. Råd till handlare: ange aldrig seed‑fraser som svar på oombedda e‑post, verifiera avsändaradresser och exakta domäner (se upp för enstaka bokstavs‑typos), installera tillägg/appar endast från officiella butiker eller verifierade webbplatser, föredra hårdvaruplånböcker för större innehav, och behåll grundläggande säkerhetshygien (uppdaterad programvara, phishing‑kontroller och separata enheter för känsliga operationer).
Bearish
Denna nyhet är sannolikt negativ för förtroendet relaterat till MetaMask och kan ge kortsiktigt negativ press på sentiment och användning av relaterade tokens. Även om attackerna inte direkt ändrar protokollens fundamenta, minskar högprofilerade plånboksuttömningsbedrägerier användarnas förtroende för webbläsarplånböcker och kan dämpa aktivitet, on‑chain‑flöden och ny onboarding via MetaMask på kort sikt. Handlare kan se ökade likviditetsutflöden till hårdvaru- eller förvaringslösningar, tillfälliga uttag från heta plånböcker och försiktigt handelsbeteende kring tillgångar som ofta handlas via webbläsartillägg. På längre sikt beror effekterna på MetaMasks och ekosystempartners åtgärder (nedtagning av domäner, förbättrade UX‑varningar, verifierade förlängningskanaler). Snabba, synliga säkerhetsfixar och användarutbildning kan återställa förtroendet; brist på ett starkt svar eller fler incidenter med stora förluster skulle förlänga negativt sentiment. Sammantaget är effekten beteendemässig (minskad plånboksanvändning och möjlig kortsiktig säljpress) snarare än att ändra tokenens nytta eller penningpolitik.