Uma operação de phishing mirando usuários da MetaMask surgiu usando falsos alertas de autenticação em duas etapas para roubar wallet recovery phrases. O ataque explora identidade visual profissional e nomes de domínio quase idênticos para enganar usuários e levá‑los a revelar suas frases-semente, segundo a empresa de segurança em blockchain SlowMist.
O que aconteceu: falsos alertas de segurança
Os atacantes send e‑mails que aparentam vir do Suporte da MetaMask, anunciando exigências obrigatórias de autenticação em duas etapas.
As mensagens incluem o logotipo da raposa da MetaMask e seu esquema de cores.
O diretor de segurança (CSO) da SlowMist documentou o golpe em uma postagem no X, revelando que os invasores usam domínios que diferem por apenas uma letra do site oficial.
As vítimas que clicam nos links são levadas a sites de phishing projetados para imitar processos legítimos de segurança.
Na etapa final, os usuários são induzidos a inserir sua frase-semente sob o pretexto de concluir a “verificação de segurança 2FA”.
Uma frase-semente concede acesso completo à carteira. Qualquer pessoa que a obtenha pode transferir fundos, recriar a carteira em outro dispositivo, assumir o controle de todas as chaves privadas associadas e executar transações de forma independente — tudo isso sem precisar de senhas, autenticação em duas etapas ou aprovação de dispositivo.
Também leia: Trump Tokens Rally Following Venezuela Military Operation Saturday
Por que isso importa: ameaças em ressurgimento
O golpe aparece em um momento em que as perdas com phishing em criptomoedas caíram 83%, para aproximadamente US$ 84 milhões em 2025, abaixo de quase US$ 494 milhões em 2024.
“As perdas com phishing acompanharam de perto a atividade de mercado. O terceiro trimestre registrou tanto a mais forte alta do ETH quanto as maiores perdas com phishing (US$ 31 milhões). Quando os mercados estão ativos, a atividade geral dos usuários aumenta, e uma parcela acaba se tornando vítima — o phishing funciona como uma função de probabilidade da atividade dos usuários”, Scam Sniffer's report stated.
Leia a seguir: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control