Експерт SlowMist попередив про фішингову атаку на користувачів MetaMask.
Вони отримали листи з вимогою пройти 2FA.
Зловмисники намагались таким чином змусити користувачів ввести seed-фрази.
У криптоспільноті зафіксували нову хвилю фішингових атак, спрямованих на користувачів гаманця MetaMask. За даними експерта SlowMist, зловмисники масово поширюють підроблені сторінки з «попередженням про безпеку», на яких користувачам пропонують нібито обов’язково пройти перевірку двофакторної автентифікації (2FA).
https://twitter.com/im23pds/status/2008008223526400417?s=20
У процесі такої «верифікації» жертву поступово підводять до введення seed-фрази, після чого шахраї отримують повний контроль над криптогаманцем.
Шахрайська схема імітує реальний процес захисту акаунта: користувачів перенаправляють на «реалістичні» сторінки з нагадуваннями про безпеку, етапами «підключення», таймерами зворотного відліку та кнопками «продовжити».
На фінальному кроці з’являється ключовий елемент атаки — форма для введення мнемонічної фрази.
Для правдоподібності шахраї також розсилають фейкові листи від імені MetaMask.
У таких повідомленнях ідеться:
«У межах нашої постійної прихильності до захисту ваших цифрових активів двофакторна автентифікація скоро стане обов’язковою для всіх акаунтів MetaMask».
У листі вказали і дедлайн — 4 січня 2026 року, після якого доступ до ключових функцій гаманця нібито мав бути обмеженим, якщо 2FA не ввімкнути.
На тлі ситуації з MetaMask галузь уже має свіжі приклади хакерських інцидентів. Раніше клієнти Trust Wallet втратили близько $7 млн через уразливість у конкретній версії браузерного розширення для Chrome. У компанії заявили про готовність компенсувати втрати та закликали негайно оновити розширення.
Нагадаємо, що за даними звіту CertiK, у 2025 році втрати від криптозломів сягнули $3,3 млрд. Хоча кількість хакерських атак зменшилася, основними загрозами стали фішинг і схеми pig butchering.
