Un'operazione di phishing rivolta agli utenti MetaMask è emersa utilizzando falsi avvisi di autenticazione a due fattori per rubare wallet recovery phrases. Secondo la società di sicurezza blockchain SlowMist, l'attacco sfrutta un marchio professionale e nomi di dominio quasi identici per ingannare gli utenti e spingerli a rivelare le loro frasi seed.
Cosa è successo: falsi avvisi di sicurezza
Gli aggressori send email che sembrano provenire dal supporto MetaMask, annunciando l'introduzione obbligatoria dell'autenticazione a due fattori.
I messaggi includono il logo della volpe di MetaMask e lo schema di colori.
Il Chief Security Officer di SlowMist ha documentato la truffa in un post su X, rivelando che gli aggressori usano domini che differiscono solo per una singola lettera dal sito ufficiale.
Le vittime che cliccano sui link vengono indirizzate a siti di phishing progettati per imitare i processi di sicurezza legittimi.
At the final stage, users are prompted to enter their seed phrase under the guise of completing "2FA security verification."
Una frase seed garantisce il pieno accesso al wallet. Chiunque la ottenga può trasferire fondi, ricreare il wallet su un altro dispositivo, ottenere il controllo di tutte le chiavi private associate ed eseguire transazioni in modo indipendente—il tutto senza richiedere password, autenticazione a due fattori o approvazione del dispositivo.
Also Read: Trump Tokens Rally Following Venezuela Military Operation Saturday
Perché è importante: minacce in ripresa
La truffa emerge mentre le perdite dovute al phishing nel settore delle criptovalute sono diminuite dell'83%, a circa 84 milioni di dollari nel 2025, rispetto a quasi 494 milioni di dollari nel 2024.
"Le perdite da phishing sono state strettamente correlate all'attività di mercato. Il terzo trimestre ha registrato sia il più forte rally di ETH sia le perdite da phishing più elevate (31 milioni di dollari). Quando i mercati sono attivi, l'attività complessiva degli utenti aumenta, e una percentuale cade vittima—il phishing opera come una funzione di probabilità dell'attività degli utenti", Scam Sniffer's report stated.
Read Next: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control