假冒 MetaMask 2FA 透過緊急郵件竊取助記詞
一項針對性的網路釣魚活動冒充 MetaMask，透過模仿所謂強制的雙重驗證（2FA）程序，誘使用戶洩露 seed（助記詞）。攻擊者發送高度擬真的假冒電子郵件，敦促收件人「立即啟用 2FA」，常附倒數計時器與 MetaMask 品牌元素。連結會導向相似域名（單字母替換，例如「mertamask」）或仿冒頁面，複製 MetaMask 介面並要求輸入助記詞；一旦輸入，攻擊者即可重建並清空錢包。SlowMist 已標示此活動，研究人員也報告相關的假應用程式更新詐騙。此活動在概念上與近期錢包被盜事件相關，例如遭入侵的 Trust Wallet 瀏覽器擴充事件，造成約 700 萬美元損失。儘管業界追蹤器（Scam Sniffer）報告 2025 年整體釣魚損失下降，犯罪分子正從大量垃圾郵件轉向低量但高可信度的社交工程，利用緊迫感、精良設計與受信任的安全概念（2FA）來繞過使用者警覺。給交易者的建議：絕不因未經請求的電子郵件而輸入助記詞，驗證發件人地址與精確域名（注意單字母錯誤），僅從官方商店或已驗證網站安裝擴充/應用，重要資產建議使用硬體錢包，並維持基本安全衛生（軟體更新、釣魚檢查，及在獨立裝置上處理敏感操作）。
Bearish
此消息很可能對與 MetaMask 有關的信心造成看跌影響，並可能在短期內對相關代幣的情緒與使用施加負面壓力。儘管這些攻擊並未直接改變協議的基礎面，但高可見度的錢包掏空詐騙會降低用戶對瀏覽器錢包的信任，短期內可能壓抑活動、鏈上資金流動及透過 MetaMask 的新用戶引入。交易者可能會看到更多流動性外流至硬體或託管方案、熱錢包的暫時性資金提領，以及對通常透過瀏覽器擴充套件交易的資產採取謹慎的交易行為。長期影響取決於 MetaMask 與生態系夥伴的補救措施（域名下架、改良的 UX 提醒、已驗證的擴充管道）。迅速且明顯的安全修復與用戶教育可恢復信心；若缺乏強而有力的回應或發生更多重大損失事件，負面情緒將延長。整體影響偏向行為面（錢包使用減少以及可能的短期賣壓），而非改變代幣的效用或貨幣政策。