假冒 MetaMask 二次驗證透過緊急電郵盜取種子短語
一個有針對性的釣魚活動冒充 MetaMask，通過模仿所謂強制性的雙重認證 (2FA) 流程，誘使用戶洩露 seed（助記詞）。攻擊者發送極具說服力的偽造電郵，敦促收件人「立即啟用 2FA」，往往附有倒數計時器和 MetaMask 品牌外觀。連結會導向近似域名（單字母替換，例如「mertamask」）或詐騙頁面，複製 MetaMask 介面並要求輸入助記詞；一旦輸入，攻擊者即可重建並清空錢包。SlowMist 已標記該活動，研究人員亦報告相關假應用更新詐騙。該活動在概念上與近期錢包被盜事件相關，例如被攻破的 Trust Wallet 瀏覽器擴充事件，導致約 700 萬美元損失。雖然行業追蹤器（Scam Sniffer）報告 2025 年釣魚損失整體下降，罪犯正由大規模垃圾郵件轉向低量但高可信度的社交工程，利用緊迫感、精美設計和受信任的安全概念（2FA）繞過用戶警覺。交易者建議：切勿因未經請求的電郵而輸入助記詞，核實發件人地址及精確域名（注意單字母錯誤），僅從官方商店或經驗證網站安裝擴充/應用，持有大量資產者宜使用硬件錢包，並維持基本安全習慣（軟件更新、釣魚檢查及在獨立裝置上處理敏感操作）。
Bearish
該消息很可能對與 MetaMask 有關的信心構成利淡，並可能在短期內對相關代幣的市場情緒和使用造成負面壓力。雖然這些攻擊並未直接改變協議基本面，但高可見度的錢包清空詐騙會削弱用戶對瀏覽器錢包的信任，短期內可能令活動量、鏈上資金流動及透過 MetaMask 的新用戶引入減少。交易者可能會見到更多資金流向硬件或託管方案、熱錢包的臨時資金提取，並對通常通過瀏覽器擴充功能交易的資產採取較謹慎的交易行為。從長遠來看，影響取決於 MetaMask 及生態系統夥伴的補救措施（域名下架、改進的 UX 警示、已驗證的擴充渠道）。快速且明顯的安全修復以及用戶教育可恢復信心；若缺乏強力回應或出現更多重大損失事件，負面情緒將持續。整體影響偏向行為層面（錢包使用減少及可能的短期賣壓），而非改變代幣效用或貨幣政策。