Usuarios de MetaMask Bajo Ataque: Estafa Falsa de 2FA Vacía Carteras en Segundos

ccn.comPublicado a 2026-01-05Actualizado a 2026-01-05

Resumen

Estafa de 2FA falsa ataca a usuarios de MetaMask: los estafadores están engañando a usuarios con páginas de verificación de seguridad falsas que imitan alertas oficiales. Utilizan correos phishing y sitios web con temporizadores para crear urgencia y robar frases semilla. Una vez obtenidas, los atacantes drenan las carteras en segundos. La firma de seguridad SlowMist alertó sobre este esquema el 5 de enero. MetaMask no tiene vulnerabilidades técnicas; el exploit se basa en ingeniería social. Se recomienda ignorar correos no solicitados, verificar dominios oficiales, nunca compartir frases semilla y usar billeteras hardware para activos de alto valor.

Puntos Clave

  • Los estafadores están atacando a usuarios de MetaMask con páginas falsas de "verificación de seguridad 2FA" que imitan alertas oficiales.
  • Los sitios de phishing utilizan temporizadores de cuenta regresiva y urgencia para engañar a las víctimas y que ingresen sus frases semilla.
  • Una vez que se envía la frase semilla, los atacantes obtienen control total y pueden vaciar las carteras al instante.

MetaMask, la principal cartera Ethereum no custodial, se enfrenta a una estafa activa de autenticación de dos factores (2FA) que recientemente ha vaciado múltiples carteras de usuarios.

La firma de ciberseguridad SlowMist señaló el ataque el 5 de enero, notando que los estafadores atraen a las víctimas a través de una serie de páginas web falsas diseñadas para imitar de cerca las interfaces oficiales de MetaMask, engañando finalmente a los usuarios para que revelen sus frases semilla de la cartera.

Prueba Nuestros Exchange de Cripto Recomendados
Patrocinado
Divulgación
A veces utilizamos enlaces de afiliados en nuestro contenido, al hacer clic en ellos podemos recibir una comisión sin costo adicional para usted. Al utilizar este sitio web, acepta nuestros términos y condiciones y política de privacidad.

Preguntas relacionadas

Q¿Qué tipo de estafa está afectando a los usuarios de MetaMask?

ALos estafadores están atacando a los usuarios de MetaMask con páginas falsas de 'verificación de seguridad 2FA' que imitan alertas oficiales.

Q¿Cómo engañan los sitios de phishing a las víctimas?

ALos sitios de phishing utilizan temporizadores de cuenta regresiva y crean urgencia para engañar a las víctimas y que ingresen sus frases semilla.

Q¿Qué sucede una vez que se ingresa la frase semilla en el sitio falso?

AUna vez que se envía la frase semilla, los atacantes obtienen control completo de la billetera y pueden vaciarla instantáneamente.

Q¿Cuál es una de las recomendaciones clave para evitar estas estafas?

ANunca ingreses tu frase semilla en ningún lugar excepto durante la configuración inicial o recuperación de la billetera en un dispositivo confiable. Almacénala fuera de línea.

Q¿Qué deben hacer los usuarios si ya han sido víctimas de esta estafa?

ADeben desconectar inmediatamente la billetera de sitios sospechosos y transferir cualquier fondo restante a una billetera nueva con una nueva frase semilla.

Lecturas Relacionadas

Bajando las expectativas para el próximo ciclo alcista de BTC

**Resumen del artículo: "Bajar las expectativas para el próximo ciclo alcista de BTC" por Alex Xu** El autor, que tenía a Bitcoin como su mayor activo, ha reducido progresivamente su exposición durante el actual ciclo alcista: eliminó el apalancamiento a 70k y redujo su posición de un 100% a un 30% entre 100k-120k. Recientemente, vendió más a 78k-79k, argumentando una revisión a la baja de las expectativas para el próximo máximo alcista. Las razones principales son: 1. **Narrativa de adopción agotada:** El impulso de adopción masiva (de minorista a institucional vía ETFs) parece agotado. El siguiente paso, la adopción por bancos centrales o fondos soberanos importantes, se ve muy difícil a corto plazo. 2. **Coste de oportunidad:** El autor ha identificado otras oportunidades de inversión en empresas atractivas. 3. **Contracción del ecosistema crypto:** La mayoría de modelos de negocio Web3 (SocialFi, GameFi, DePIN) no han funcionado. Solo DeFi genera valor, pero se contrae por la falta de activos nativos de calidad, lo que reduce la base de usuarios y holders de BTC. 4. **Problemas del mayor comprador:** MicroStrategy, el mayor tenedor corporativo, enfrenta un coste de financiación creciente (11.5% para su préstamo perpetuo), lo que podría ralentizar su ritmo de compra y ejercer presión vendedora. 5. **Competencia del oro tokenizado:** El oro tokenizado ha cerrado la brecha en portabilidad y divisibilidad, erosionando la ventaja competitiva de BTC como "oro digital". 6. **Problema de seguridad:** La reducción de la recompensa por minado (halving) amenaza la seguridad de la red, ya que las nuevas fuentes de ingresos por fees (como las inscripciones) no han podido dar solución. Conclusión: El autor mantiene una posición significativa en BTC y espera que suba, pero es menos optimista sobre su potencial alcista. Vender en la reciente subida fue una decisión táctica. Si sus razones para ser bajista se invalidan, estaría abierto a recomprar, aceptando si se equivoca y el precio sube.

marsbitHace 13 hora(s)

Bajando las expectativas para el próximo ciclo alcista de BTC

marsbitHace 13 hora(s)

Trading

Spot
Futuros
活动图片