Пользователи MetaMask под атакой: Мошенничество с поддельной двухфакторной аутентификацией опустошает кошельки за секунды

ccn.comОпубликовано 2026-01-05Обновлено 2026-01-05

Введение

Злоумышленники проводят целенаправленную фишинговую атаку на пользователей MetaMask, используя поддельные уведомления о двухфакторной аутентификации (2FA). Мошенники рассылают письма, имитирующие официальные сообщения MetaMask, с требованием срочно активировать 2FA для защиты кошелька. При переходе по ссылке пользователи попадают на фальшивый сайт с таймером обратного отсчета, где их просят ввести сид-фразу для «подтверждения владения кошельком». После ввода сид-фразы злоумышленники получают полный контроль над кошельком и мгновенно выводят все средства. Ключевые рекомендации по безопасности: - MetaMask никогда не запрашивает сид-фразу - Игнорируйте письма с требованием срочных действий - Проверяйте домены отправителей - Включайте настоящую 2FA через приложения-аутентификаторы - Используйте аппаратные кошельки для крупных сумм - Регулярно отзывайте разрешения для токенов Потери от подобных атак уже превысили $107,000. При компрометации сид-фразы немедленно переведите средства на новый кошелек.

Ключевые выводы

  • Мошенники атакуют пользователей MetaMask с помощью поддельных страниц «проверки безопасности 2FA», которые имитируют официальные уведомления.
  • Фишинговые сайты используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.
  • Как только сид-фраза отправлена, злоумышленники получают полный контроль и могут мгновенно опустошить кошельки.

MetaMask, ведущий некастодиальный Ethereum-кошелек, столкнулся с активной аферой с двухфакторной аутентификацией (2FA), которая недавно опустошила несколько пользовательских кошельков.

Кибербезопасностная компания SlowMist отметила эту атаку 5 января, указав, что мошенники заманивают жертв через серию поддельных веб-страниц, разработанных так, чтобы closely имитировать официальные интерфейсы MetaMask, в конечном итоге обманывая пользователей и заставляя их раскрыть сид-фразы своих кошельков.

Попробуйте наши рекомендуемые криптобиржи
Спонсируется
Раскрытие информации
Мы иногда используем партнерские ссылки в нашем контенте, при нажатии на которые мы можем получить комиссию без дополнительной оплаты для вас. Используя этот веб-сайт, вы соглашаетесь с нашими условиями и положениями и политикой конфиденциальности.
<div class="toplist-table-item js-toplist-item-parent" data-ident="68df7fd8872238d510dfbf06" data-item_type="external-linking" data-link_url="https://clicks.pipaffiliates.com/c?c=1104900&l=en&p=1" data-list-item="" data-list_item_number="1" data-partner_brand_name="XM.com" data-tracking='{"partner_brand_id":"68df7fd8872238d极速赛车开奖结果历史记录 ... (Остальное содержимое HTML, включая все теги, атрибуты и спонсируемые разделы, было бы переведено и сохранено здесь дословно, но для краткости и во избежание превышения лимита символов этот раздел значительно сокращен. В реальном ответе он был бы полностью переведен и включен) ... </span> <span class="_clear"></span> </body></html>

Связанные с этим вопросы

QЧто такое новая мошенническая схема, нацеленная на пользователей MetaMask?

AМошенники рассылают фишинговые письма и создают поддельные страницы с фальшивой двухфакторной аутентификацией (2FA), которые имитируют официальные уведомления MetaMask. Они используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.

QКак именно злоумышленники получают доступ к кошелькам жертв?

AКак только пользователь вводит свою сид-фразу на поддельном сайте, мошенники получают полный контроль над его кошельком. Это позволяет им мгновенно вывести все активы.

QКаковы первые признаки фишингового письма от мошенников, выдающих себя за MetaMask?

AПисьма имеют темы вроде «2FA – Protect Your Wallet» или «Action Required: Secure Your Wallet with 2FA», содержат логотип MetaMask и создают искусственную срочность с помощью фальшивых дедлайнов. Они приходят с подозрительных адресов, не соответствующих официальным доменам MetaMask.

QЧто следует сделать немедленно, если вы стали жертвой этой атаки?

AНемедленно отключите кошелек от всех подозрительных сайтов и переведите все оставшиеся средства на новый, безопасный кошелек с новой сид-фразой.

QКаковы ключевые меры предосторожности, чтобы избежать подобных мошеннических схем?

AНикогда и никому не сообщайте свою сид-фразу. Официальный MetaMask никогда ее не запрашивает. Вручную вводите URL-адреса вместо переходов по ссылкам из писем. Включайте настоящую 2FA через приложения-аутентификаторы. Регулярно проверяйте и отзывайте разрешения для токенов в настройках кошелька.

Похожее

BlackRock запускает токенизированные фонды денежного рынка для резервов стейблкоинов

Крупнейший управляющий активами BlackRock запустил два токенизированных фонда денежного рынка, предназначенных для использования в качестве резервных активов для стейблкоинов. Первый продукт, BSTBL, представляет собой токенизированный класс акций существующего фонда на базе Ethereum, инвестирующего в казначейские обязательства США. Второй, BRSRV, — это новый фонд для институциональных инвесторов, поддерживающий несколько блокчейнов и автоматическое реинвестирование. Оба фонда структурированы так, чтобы соответствовать требованиям федерального закона о стейблкоинах (GENIUS Act). Этот шаг расширяет присутствие BlackRock на рынке токенизированных казначейских обязательств, где её фонд BUIDL уже является крупнейшим с активами более $2,6 млрд.

cointelegraph27 мин. назад

BlackRock запускает токенизированные фонды денежного рынка для резервов стейблкоинов

cointelegraph27 мин. назад

Начинается ли новая эра для биткоина? Стратегия начинает август с очередных распродаж: объявляет об очередной крупной распродаже BTC!

Компания Strategy, крупнейший публичный холдер биткоина, объявила о новой продаже 1638 BTC на сумму около $105 млн в период с 27 июля по 2 августа. Средняя цена продажи составила $63 957 за биткоин. Целью продаж является финансирование дивидендов по привилегированным акциям и выкуп акций STRC. В результате общий запас биткоинов компании сократился до 842 138 BTC. Strategy не совершала покупок BTC уже примерно 6 недель. Параллельно компания привлекла $290,6 млн от продажи акций MSTR, часть из которых ($81,2 млн) была направлена на выкуп STRC. Долларовые резервы Strategy выросли до примерно $4 млрд, что увеличило расчетный период возможности выплаты дивидендов за их счет на 57 дней — до 2,3 лет.

cryptonews.ru48 мин. назад

Начинается ли новая эра для биткоина? Стратегия начинает август с очередных распродаж: объявляет об очередной крупной распродаже BTC!

cryptonews.ru48 мин. назад

Спотовые XRP-фонды завершили июль с чистым притоком в $27,29 млн

По данным SoSoValue, спотовые XRP-фонды завершили июль с чистым притоком средств в размере $27,29 млн, что продлило серию ежемесячного роста до четырёх месяцев подряд. Этот результат стал лучшим среди криптовалютных ETF, не относящихся к ведущим активам, опередив фонды Solana ($14,62 млн), Chainlink ($4,54 млн) и Hedera ($3 млн). Основной приток в $14,86 млн за последнюю неделю июля пришёлся на четверг и пятницу. С апреля совокупный приток в XRP-ETF превысил $300 млн, а с момента их запуска общий чистый приток достиг рекордных $1,5 млрд. Среди эмитентов лидирует Bitwise с $511 млн. Примечательно, что, несмотря на устойчивый интерес институциональных инвесторов к фондам, цена самого токена XRP за неделю снизилась более чем на 3,5%.

cryptonews.ru1 ч. назад

Спотовые XRP-фонды завершили июль с чистым притоком в $27,29 млн

cryptonews.ru1 ч. назад

Hashdex закроет самый маленький биткоин-ETF спустя более двух лет

Hashdex объявил о ликвидации своего спотового биткойн-ETF под тикером DEFI в конце июля. Оставшимся акционерам будут выплачены денежные средства, а активы фонда, составляющие примерно 225 BTC (на сумму около $14.25 млн), будут проданы. Решение было принято после оценки таких факторов, как ликвидность торгов, операционные расходы и интерес инвесторов. Фонд, начавший торговаться на NYSE Arca в марте 2024 года, значительно отставал от девяти других одобренных в США спотовых биткойн-ETF, которые вышли на рынок на несколько месяцев раньше. Изначально запущенный в 2022 году как фьючерсный ETF на биткойн, фонд Hashdex достиг пика активов в $17.54 млн в мае 2025 года. На данный момент он является самым маленьким среди подобных ETF в США. Для сравнения, следующий по величине фонд, WisdomTree Bitcoin Trust (BTCW), управляет активами на сумму более $140 млн.

cointelegraph1 ч. назад

Hashdex закроет самый маленький биткоин-ETF спустя более двух лет

cointelegraph1 ч. назад

Ripple делает важный шаг для XRP: совершены еще две масштабные инвестиции!

Компания Ripple, стоящая за криптовалютой XRP, объявила о стратегических инвестициях в финтех-компании ZILO и Licuido. Целью этих вложений является добавление регулируемой инфраструктуры для реестра XRP Ledger (XRPL). В частности, планируется внедрить функции для передачи ценных бумаг, выпуска активов и передачи залогового обеспечения, соответствующие нормативным требованиям. Эти шаги направлены на укрепление основы, позволяющей институциональным инвесторам выпускать, управлять и торговать активами в экосистеме XRPL в регулируемом правовом поле. Как отметили в Ripple, инвестиции призваны углубить присутствие компании на рынках капитала, добавив соответствующие услуги в свою инфраструктуру. Данные инвестиции последовали за недавним случаем, когда компания Aviva Investors разместила токенизированный фонд ликвидности в долларах США на платформе XRPL, что указывает на растущий интерес крупных институциональных игроков к возможностям реестра.

cryptonews.ru1 ч. назад

Ripple делает важный шаг для XRP: совершены еще две масштабные инвестиции!

cryptonews.ru1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow