Operacja phishingowa wymierzona w użytkowników MetaMask pojawiła się z użyciem fałszywych alertów uwierzytelniania dwuskładnikowego (2FA), aby kraść wallet recovery phrases. Według firmy zajmującej się bezpieczeństwem blockchain SlowMist atak wykorzystuje profesjonalną identyfikację wizualną i niemal identyczne nazwy domen, aby nakłonić użytkowników do ujawnienia swoich fraz seed.
Co się stało: fałszywe alerty bezpieczeństwa
Atakujący send e‑maile wyglądające tak, jakby pochodziły z MetaMask Support, ogłaszające obowiązkowe wymagania dotyczące uwierzytelniania dwuskładnikowego.
Wiadomości zawierają logo lisa MetaMask oraz jego schemat kolorów.
Dyrektor ds. bezpieczeństwa SlowMist udokumentował oszustwo w poście na X, ujawniając, że atakujący używają domen różniących się od oficjalnej zaledwie jedną literą.
Ofiary, które klikną linki, trafiają na strony phishingowe zaprojektowane tak, by naśladować legalne procesy bezpieczeństwa.
Na ostatnim etapie użytkownicy są proszeni o podanie swojej frazy seed pod pretekstem ukończenia „2FA security verification”.
Fraza seed daje pełny dostęp do portfela. Każdy, kto ją zdobędzie, może przelać środki, odtworzyć portfel na innym urządzeniu, przejąć kontrolę nad wszystkimi powiązanymi kluczami prywatnymi i samodzielnie wykonywać transakcje — wszystko to bez potrzeby użycia haseł, uwierzytelniania dwuskładnikowego ani zatwierdzania z urządzenia.
Also Read: Trump Tokens Rally Following Venezuela Military Operation Saturday
Dlaczego to ważne: odradzające się zagrożenia
Oszustwo pojawia się w momencie, gdy straty związane z phishingiem w kryptowalutach spadły o 83%, do około 84 mln USD w 2025 roku, z niemal 494 mln USD w 2024 roku.
„Straty phishingowe były ściśle powiązane z aktywnością rynkową. W trzecim kwartale odnotowano zarówno najsilniejsze odbicie ceny ETH, jak i najwyższe straty z phishingu (31 mln USD). Gdy rynki są aktywne, rośnie ogólna aktywność użytkowników, a część z nich pada ofiarą — phishing działa jak funkcja prawdopodobieństwa względem aktywności użytkowników” — Scam Sniffer's report stated.
Read Next: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control