Пользователи MetaMask под атакой: Мошенничество с поддельной двухфакторной аутентификацией опустошает кошельки за секунды

ccn.comОпубликовано 2026-01-05Обновлено 2026-01-05

Введение

Злоумышленники проводят целенаправленную фишинговую атаку на пользователей MetaMask, используя поддельные уведомления о двухфакторной аутентификации (2FA). Мошенники рассылают письма, имитирующие официальные сообщения MetaMask, с требованием срочно активировать 2FA для защиты кошелька. При переходе по ссылке пользователи попадают на фальшивый сайт с таймером обратного отсчета, где их просят ввести сид-фразу для «подтверждения владения кошельком». После ввода сид-фразы злоумышленники получают полный контроль над кошельком и мгновенно выводят все средства. Ключевые рекомендации по безопасности: - MetaMask никогда не запрашивает сид-фразу - Игнорируйте письма с требованием срочных действий - Проверяйте домены отправителей - Включайте настоящую 2FA через приложения-аутентификаторы - Используйте аппаратные кошельки для крупных сумм - Регулярно отзывайте разрешения для токенов Потери от подобных атак уже превысили $107,000. При компрометации сид-фразы немедленно переведите средства на новый кошелек.

Ключевые выводы

  • Мошенники атакуют пользователей MetaMask с помощью поддельных страниц «проверки безопасности 2FA», которые имитируют официальные уведомления.
  • Фишинговые сайты используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.
  • Как только сид-фраза отправлена, злоумышленники получают полный контроль и могут мгновенно опустошить кошельки.

MetaMask, ведущий некастодиальный Ethereum-кошелек, столкнулся с активной аферой с двухфакторной аутентификацией (2FA), которая недавно опустошила несколько пользовательских кошельков.

Кибербезопасностная компания SlowMist отметила эту атаку 5 января, указав, что мошенники заманивают жертв через серию поддельных веб-страниц, разработанных так, чтобы closely имитировать официальные интерфейсы MetaMask, в конечном итоге обманывая пользователей и заставляя их раскрыть сид-фразы своих кошельков.

Попробуйте наши рекомендуемые криптобиржи
Спонсируется
Раскрытие информации
Мы иногда используем партнерские ссылки в нашем контенте, при нажатии на которые мы можем получить комиссию без дополнительной оплаты для вас. Используя этот веб-сайт, вы соглашаетесь с нашими условиями и положениями и политикой конфиденциальности.
<div class="toplist-table-item js-toplist-item-parent" data-ident="68df7fd8872238d510dfbf06" data-item_type="external-linking" data-link_url="https://clicks.pipaffiliates.com/c?c=1104900&l=en&p=1" data-list-item="" data-list_item_number="1" data-partner_brand_name="XM.com" data-tracking='{"partner_brand_id":"68df7fd8872238d极速赛车开奖结果历史记录 ... (Остальное содержимое HTML, включая все теги, атрибуты и спонсируемые разделы, было бы переведено и сохранено здесь дословно, но для краткости и во избежание превышения лимита символов этот раздел значительно сокращен. В реальном ответе он был бы полностью переведен и включен) ... </span> <span class="_clear"></span> </body></html>

Связанные с этим вопросы

QЧто такое новая мошенническая схема, нацеленная на пользователей MetaMask?

AМошенники рассылают фишинговые письма и создают поддельные страницы с фальшивой двухфакторной аутентификацией (2FA), которые имитируют официальные уведомления MetaMask. Они используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.

QКак именно злоумышленники получают доступ к кошелькам жертв?

AКак только пользователь вводит свою сид-фразу на поддельном сайте, мошенники получают полный контроль над его кошельком. Это позволяет им мгновенно вывести все активы.

QКаковы первые признаки фишингового письма от мошенников, выдающих себя за MetaMask?

AПисьма имеют темы вроде «2FA – Protect Your Wallet» или «Action Required: Secure Your Wallet with 2FA», содержат логотип MetaMask и создают искусственную срочность с помощью фальшивых дедлайнов. Они приходят с подозрительных адресов, не соответствующих официальным доменам MetaMask.

QЧто следует сделать немедленно, если вы стали жертвой этой атаки?

AНемедленно отключите кошелек от всех подозрительных сайтов и переведите все оставшиеся средства на новый, безопасный кошелек с новой сид-фразой.

QКаковы ключевые меры предосторожности, чтобы избежать подобных мошеннических схем?

AНикогда и никому не сообщайте свою сид-фразу. Официальный MetaMask никогда ее не запрашивает. Вручную вводите URL-адреса вместо переходов по ссылкам из писем. Включайте настоящую 2FA через приложения-аутентификаторы. Регулярно проверяйте и отзывайте разрешения для токенов в настройках кошелька.

Похожее

Перед повторным выходом на рынок Гонконга компания «Тоска» «отправила» связанных заказов на сумму 5,48 млрд юаней

Компания Tuosda, известная как «лидер в области промышленных роботов», повторно подала заявку на листинг на основной площадке Гонконгской фондовой биржи. За последние годы компания активно реструктуризировала бизнес, сократив низкомаржинальное направление интеллектуальной энергетики и систем управления окружающей средой, что привело к снижению выручки, но значительному росту прибыли и маржи. Однако возникают вопросы по ряду корпоративных моментов. Перед повторной подачей заявки бывший директор и вице-президент Хуан Дайбо уволился и присоединился к двум компаниям, которые теперь считаются аффилированными лицами. Ожидаемый объем операций с ними в 2026 году достигает 548 млн юаней по схеме «аутсорсинг переходного периода + платформа». Эксперты отмечают, что прозрачность и справедливость таких сделок требуют постоянного контроля. Хотя сокращение убыточных сегментов улучшило финансовые показатели, существуют проблемы с оборачиваемостью дебиторской задолженности (срок погашения увеличился) и ростом запасов (объемы роботов выросли на 162,98% при снижении выручки). Компания объясняет это подготовкой к зарубежным заказам. При этом китайский регулятор ранее выявлял нарушения в учете выручки и формировании резервов по безнадежным долгам. Зарубежный бизнес, рассматриваемый как новый драйвер роста, демонстрирует более низкую рентабельность (17,31% в 2025 году против 32,16% внутри страны), а выполнение одного крупного проекта в Северной Америке было отложено. Компания не предоставила комментариев по вопросам о марже зарубежных операций, росте запасов и логике сделок с аффилированными лицами.

marsbit9 мин. назад

Перед повторным выходом на рынок Гонконга компания «Тоска» «отправила» связанных заказов на сумму 5,48 млрд юаней

marsbit9 мин. назад

Акции Qualcomm и Arm падают: счет за рост цен на память, наконец, пришел к производителям мобильных чипов

29 июля компании Qualcomm и Arm опубликовали финансовые отчеты. Несмотря на превышение ожиданий по выручке Qualcomm ($99,47 млрд), прибыль на акцию и прогноз на следующий квартал оказались ниже ожиданий рынка. Arm превзошла прогнозы по выручке ($12,89 млрд) и EPS, но ее акции упали. Ключевой причиной для обеих компаний стал рост цен на память. Qualcomm указала, что это снизит выручку от Android-смартфонов примерно на 20% в 2026 фингоду и повлияет на прибыль более чем на $1,50 на акцию. Компания объявила о повышении цен с 1 сентября. Выручка Qualcomm от мобильных устройств упала на 20%, в то время как автомобильный сегмент вырос на 61%. Arm скорректировала в сторону понижения годовой прогноз роста роялти до высоких значений в диапазоне "десятки процентов", сославшись на слабость рынка смартфонов и высокие цены на память. Высокая оценка Arm (форвардный P/E 103,66) означает, что даже "чистый" отчет не подтолкнул котировки вверх, а любые негативные сигналы усиливаются. На нее также влияет антимонопольное расследование FTC. В целом, июль принес коррекцию на рынке полупроводников после бума первой половины года. Рост цен на память принес рекордную прибыль Samsung, в то время как Qualcomm и Arm ощутили негативные последствия.

marsbit24 мин. назад

Акции Qualcomm и Arm падают: счет за рост цен на память, наконец, пришел к производителям мобильных чипов

marsbit24 мин. назад

В Силиконовой долине набирает обороты волна протестов против Anthropic

Согласно сообщению The Wall Street Journal, в Кремниевой долине нарастает волна критики в адрес компании Anthropic. Основные причины — выпуск продуктов, конкурирующих с партнерами (например, Claude Design против Figma), и продвижение закрытой экосистемы ИИ. Критики обвиняют Anthropic в раздувании страхов вокруг рисков открытых моделей с доступными весами (open-weight), называя это попыткой устранить конкурентов и лоббировать выгодное регулирование. Компания защищает свою позицию необходимостью обеспечения безопасности. Выпуск ограниченной модели Fable 5 и изменения в политике хранения данных усилили недоверие среди предпринимателей, которые начали активнее переходить на более дешевые открытые модели, в том числе из Китая. Более 70 компаний, включая OpenAI и Google, подписали письмо в поддержку открытых моделей, тогда как Anthropic осталась в стороне. Опасения также вызывают потенциальное формирование дуополии на рынке ИИ между Anthropic и OpenAI, что стало одной из тем протестов в Сан-Франциско в поддержку открытого ИИ.

marsbit24 мин. назад

В Силиконовой долине набирает обороты волна протестов против Anthropic

marsbit24 мин. назад

13 бизнес-направлений достигли годового дохода свыше 100 миллионов долларов: Robinhood движется к «суперфинансовому приложению»

В отчете за второй квартал 2026 года американский онлайн-брокер Robinhood продемонстрировал рекордный рост. Чистая выручка достигла 1,308 млрд долларов, увеличившись на 32%, а чистая прибыль составила 561 млн долларов, что на 45% больше. Рост был обеспечен за счет нескольких направлений. Доход от торговых операций вырос на 44% до 776 млн долларов, при этом выручка от рынка прогнозов (контракты на события) увеличилась более чем в 10 раз, достигнув 156 млн долларов. Количество пользователей с пополненными счетами достигло 28,4 млн, а общие активы на платформе составили 369 млрд долларов. Подписчики платной услуги Robinhood Gold выросли на 39% до 4,8 млн. Компания заявила, что 13 ее бизнес-направлений, включая торговлю акциями, опционами, криптовалютами, подписку Gold и рынок прогнозов, теперь генерируют годовую выручку более 1 млрд долларов каждое. Robinhood трансформируется из простой торговой платформы в комплексную финансовую экосистему, включающую управление активами, платежи и новые технологии. Компания делает ставку на развитие рынка прогнозов, а также инвестирует в интеграцию искусственного интеллекта (функция Agentic Trading) и блокчейн-технологий (собственная сеть Robinhood Chain). Главная стратегическая цель — эволюционировать из "торговой платформы для розничных инвесторов" в "супер-финансовое приложение", предлагающее широкий спектр услуг от инвестиций и управления капиталом до цифровых активов.

Odaily星球日报54 мин. назад

13 бизнес-направлений достигли годового дохода свыше 100 миллионов долларов: Robinhood движется к «суперфинансовому приложению»

Odaily星球日报54 мин. назад

13 бизнес-направлений с годовым доходом более 1 миллиарда: Robinhood движется к «супер-финансовому приложению»

30 июля 2026 года американский онлайн-брокер Robinhood (HOOD) опубликовал финансовые результаты за второй квартал. Ключевые показатели: * **Чистая выручка:** $1,308 млрд (+32% год к году), исторический рекорд. * **Чистая прибыль:** $561 млн (+45%). * **Доходы от транзакций:** $776 млн (+44%), основной двигатель роста. * **Чистый процентный доход:** $389 млн (+9%). * **Активы на платформе:** $369 млрд (+32%). * **Клиенты с пополненным счетом:** 28,4 млн (+7%). * **Подписчики Robinhood Gold:** 4,8 млн (+39%). Основные драйверы роста: 1. **Взрывной рост рынка прогнозов:** Доход от "событийных контрактов" (предсказательных рынков) достиг $156 млн, увеличившись более чем в 10 раз благодаря запуску собственной платформы Rothera и событиям вроде Чемпионата мира. 2. **Диверсификация бизнеса:** У Robinhood теперь 13 продуктов с годовым доходом свыше $1 млрд каждый (торговля акциями/опционами, криптовалюты, подписка Gold, кредитные карты, рынок прогнозов и др.). Это снижает зависимость от комиссий за сделки. 3. **Инвестиции в будущее:** Компания развивает новые направления: * **AI:** Функция Agentic Trading позволяет автоматизировать сделки через ИИ-агентов. * **Блокчейн:** Запущена сеть Robinhood Chain (Ethereum L2) для активов реального мира (RWA) и Web3. **Общий тренд:** Robinhood трансформируется из платформы для розничных транзакций в многофункциональный "супер-финтех-сервис" или "супер-финансовое приложение", охватывающее торговлю, управление капиталом, платежи и цифровые активы. Цель — создать комплексную финансовую экосистему для пользователей.

marsbit55 мин. назад

13 бизнес-направлений с годовым доходом более 1 миллиарда: Robinhood движется к «супер-финансовому приложению»

marsbit55 мин. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow