Фишинговая операция, нацеленная на пользователей MetaMask, появилась с использованием поддельных оповещений о двухфакторной аутентификации, чтобы похищать wallet recovery phrases. По данным блокчейн‑фирмы по безопасности SlowMist, злоумышленники используют профессиональный брендинг и почти идентичные доменные имена, чтобы обманом вынудить пользователей раскрывать свои сид‑фразы.
Что произошло: поддельные оповещения безопасности
Атакующие send электронные письма, которые выглядят так, будто отправлены службой поддержки MetaMask, и объявляют об обязательном введении двухфакторной аутентификации.
В сообщениях используется логотип лисы MetaMask и фирменная цветовая схема.
Директор по безопасности SlowMist описал мошенническую схему в посте в X, раскрыв, что злоумышленники используют домены, отличающиеся от официального всего одной буквой.
Жертвы, переходящие по ссылкам, попадают на фишинговые сайты, созданные для имитации легитимных процедур безопасности.
На финальном этапе пользователям предлагается ввести свою сид‑фразу под видом завершения «2FA‑проверки безопасности».
Сид‑фраза дает полный доступ к кошельку. Любой, кто её получит, может вывести средства, восстановить кошелек на другом устройстве, взять под контроль все связанные приватные ключи и выполнять транзакции самостоятельно — без необходимости в паролях, двухфакторной аутентификации или подтверждении с устройства.
Также читайте: Trump Tokens Rally Following Venezuela Military Operation Saturday
Почему это важно: возрождающиеся угрозы
Схема всплывает на фоне того, что потери от криптовалютного фишинга снизились на 83 % — до примерно 84 млн долларов в 2025 году, по сравнению с почти 494 млн долларов в 2024‑м.
«Потери от фишинга тесно коррелировали с рыночной активностью. В третьем квартале наблюдались и самый сильный рост ETH, и самые большие потери от фишинга (31 млн долларов). Когда рынки активны, в целом растёт активность пользователей, и определённый процент становится жертвами — фишинг работает как вероятностная функция пользовательской активности», — Scam Sniffer's report stated.
Читайте далее: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control