Peke na MetaMask 2FA nagnanakaw ng seed phrases sa pamamagitan ng mga agarang email

Isang targeted phishing campaign ang nagpapanggap na MetaMask para lokohin ang mga user na ibunyag ang kanilang seed (mnemonic) phrases sa pamamagitan ng paggaya ng isang "mandatory" two‑factor authentication (2FA) flow. Nagpapadala ang mga attacker ng napakakumbinsing spoofed emails na hinihikayat ang tatanggap na "Enable 2FA Now," madalas may countdown timers at MetaMask branding. Ang mga link ay nagdadala sa lookalike domains (single‑letter swaps tulad ng "mertamask") o pekeng pahina na nire-replicate ang interface ng MetaMask at pinapapasok ang mnemonic; kapag naibigay, maaaring i-recreate ng attacker at i‑drain ang mga wallet. Na-flag ng SlowMist ang campaign at nag‑ulat ang mga researcher ng kaugnay na fake app‑update scams. Konektado ang campaign sa mga kamakailang wallet drains — halimbawa ang compromised Trust Wallet browser‑extension incident na nagdulot ng humigit‑kumulang $7M na pagkalugi. Habang nag‑rereport ang industry trackers (Scam Sniffer) ng pangkalahatang pagbaba sa phishing losses noong 2025, lumilipat ang mga kriminal mula mass spam tungo sa lower‑volume, high‑credibility social engineering na gumagamit ng urgency, polished design, at trusted security concepts (2FA) para lampasan ang pag-iingat ng user. Gabay para sa traders: huwag kailanman maglagay ng seed phrases bilang tugon sa unsolicited emails, i‑verify ang sender address at eksaktong domain (magbantay sa single‑letter typos), mag‑install lamang ng extensions/apps mula sa official stores o verified sites, mas piliin ang hardware wallets para sa malalaking holdings, at panatilihin ang standard security hygiene (updated software, phishing checks, at hiwalay na device para sa sensitive ops).