Фейковий 2FA MetaMask краде seed-фрази через термінові електронні листи
Цілеспрямована фішинг‑кампанія видає себе за MetaMask, аби виманити у користувачів seed‑фрази (mnemonic), імітуючи нібито обов’язковий процес двофакторної автентифікації (2FA). Зловмисники надсилають дуже переконливі підробні листи із закликом «Увімкніть 2FA зараз», часто з відліком часу та брендингом MetaMask. Посилання ведуть на схожі домени (заміни однієї літери, наприклад «mertamask») або на шахрайські сторінки, що копіюють інтерфейс MetaMask і просять ввести мнемонічну фразу; після її введення зловмисники можуть відтворити гаманець і спустошити його. SlowMist відзначила кампанію, а дослідники повідомляють про пов’язані фейкові оновлення додатків. Кампанія концептуально пов’язана з недавніми розкраданнями з гаманців — наприклад, інцидент із розширенням Trust Wallet, що призвів до приблизно $7 млн збитків. Хоча індустріальні трекери (Scam Sniffer) фіксують загальне зниження втрат від фішингу в 2025 році, злочинці переходять від масового спаму до низьковольюмної, але високодостовірної соціальної інженерії, що використовує терміновість, відшліфований дизайн і надійні концепти безпеки (2FA), щоб обійти пильність користувачів. Рекомендації для трейдерів: ніколи не вводьте seed‑фрази у відповідь на небажані листи; перевіряйте адреси відправників і точні домени (уважно ставтесь до помилок в одній літері); встановлюйте розширення/додатки лише з офіційних магазинів або перевірених сайтів; для великих сум використовуйте апаратні гаманці; і дотримуйтеся базової безпеки (оновлене ПЗ, перевірки на фішинг і окремі пристрої для чутливих операцій).
Bearish
Ця новина, ймовірно, має песимістичний вплив на довіру, пов'язану з MetaMask, і може створити короткостроковий негативний тиск на сентимент та використання пов'язаних токенів. Хоча атаки безпосередньо не змінюють фундаментальні показники протоколу, широко висвітлені шахрайства зі зливом гаманців знижують довіру користувачів до браузерних гаманців і можуть пригнітити активність, on‑chain потоки та нові приєднання через MetaMask у короткостроковій перспективі. Трейдери можуть спостерігати збільшення відтоків ліквідності до апаратних або кастодіальних рішень, тимчасове виведення коштів із «гарячих» гаманців та обережнішу торгівельну поведінку щодо активів, які зазвичай торгують через розширення браузера. У довгостроковій перспективі ефекти залежать від усунення проблем MetaMask та партнерів екосистеми (блокування доменів, покращені UX‑попередження, верифіковані канали розширень). Швидкі, помітні виправлення безпеки та просвіта користувачів можуть відновити довіру; відсутність рішучої реакції або подальші інциденти з великими збитками продовжать негативний сентимент. Загальний вплив є поведінковим (зниження використання гаманців і можлива короткострокова тиск продажів), а не змінює корисність токена чи монетарну політику.