Sahte MetaMask 2FA, acil e-postalarla seed ifadelerini çalıyor
Hedefli bir oltalama kampanyası, MetaMask’i taklit ederek kullanıcıları seed (mnemonic) ifadelerini açığa çıkarmaya zorlamak için sözde zorunlu bir iki faktörlü kimlik doğrulama (2FA) akışını taklit ediyor. Saldırganlar, alıcıları “Hemen 2FA’yı Etkinleştir” diye çağıran; geri sayım sayaçları ve MetaMask markası içeren son derece ikna edici e-postalar gönderiyor. Bağlantılar, tek harf değişikliği gibi (ör. “mertamask”) çok benzer görünen sahte alan adlarına veya MetaMask arayüzünü kopyalayan ve kullanıcıdan mnemonic girmesini isteyen dolandırıcı sayfalara yönlendiriyor; mnemonic girildiğinde saldırganlar cüzdanları yeniden oluşturup boşaltabiliyor. SlowMist kampanyayı işaret etti ve araştırmacılar sahte uygulama güncelleme dolandırıcılıklarının bağlantılı olduğuna dair raporlar veriyor. Kampanya kavramsal olarak son cüzdan soygunlarıyla bağlantılı — örneğin Trust Wallet tarayıcı uzantısı ihlali yaklaşık 7 milyon dolar zarara yol açtı. Sektör izleyicileri (Scam Sniffer) 2025’te oltalama kaynaklı kayıplarda genel bir düşüş bildirse de, suçlular kitlesel spam’den düşük hacimli ama yüksek güvenilirlikli sosyal mühendisliğe geçiyor; acele, rafine tasarım ve güvenilir güvenlik kavramları (2FA) kullanarak kullanıcıların dikkatini aşmayı hedefliyorlar. Trader’a yönelik öneriler: istenmeyen e-postalara karşı seed ifadelerini asla girmeyin; gönderen adreslerini ve tam alan adlarını doğrulayın (tek harf hatalarına dikkat); eklentileri/uygulamaları yalnızca resmi mağazalardan veya doğrulanmış sitelerden yükleyin; büyük varlıklar için donanım cüzdanlarını tercih edin; ve temel güvenlik hijyenini sürdürün (güncel yazılım, oltalama kontrolleri ve hassas işlemler için ayrı cihazlar).
Bearish
Bu haber muhtemelen MetaMask ile ilgili güven açısından düşüş yönlüdür ve ilgili token duyarlılığı ve kullanım üzerinde kısa vadede negatif baskı yaratabilir. Saldırılar protokolün temelini doğrudan değiştirmese de, cüzdan boşaltma şeklindeki yüksek görünürlüklü dolandırıcılıklar tarayıcı cüzdanlarına olan kullanıcı güvenini azaltır ve kısa vadede aktiviteyi, zincir üzeri akışları ve MetaMask aracılığıyla yapılan yeni kullanıcı kazanımını baskılayabilir. Traderlar, donanım ya da saklama çözümlerine artan likidite çıkışları, sıcak cüzdanlardan geçici fon çekimleri ve tarayıcı uzantılarıyla sıkça alınıp satılan varlıklar etrafında daha temkinli ticaret davranışı görebilirler. Uzun vadede etkiler, MetaMask ve ekosistem ortaklarının düzeltme (alan adı kaldırma, geliştirilmiş UX uyarıları, doğrulanmış uzantı kanalları) uygulamalarına bağlıdır. Hızlı, görünür güvenlik düzeltmeleri ve kullanıcı eğitimi güveni geri kazandırabilir; güçlü bir yanıtın olmaması veya daha fazla yüksek kayıp olayının yaşanması negatif duyarlılığı uzatır. Genel etki, token faydası veya para politikasını değiştirmekten ziyade davranışsal (cüzdan kullanımında azalma ve olası kısa vadeli satış baskısı) olacaktır.