Пользователи MetaMask под атакой: Мошенничество с поддельной двухфакторной аутентификацией опустошает кошельки за секунды

ccn.comОпубликовано 2026-01-05Обновлено 2026-01-05

Введение

Злоумышленники проводят целенаправленную фишинговую атаку на пользователей MetaMask, используя поддельные уведомления о двухфакторной аутентификации (2FA). Мошенники рассылают письма, имитирующие официальные сообщения MetaMask, с требованием срочно активировать 2FA для защиты кошелька. При переходе по ссылке пользователи попадают на фальшивый сайт с таймером обратного отсчета, где их просят ввести сид-фразу для «подтверждения владения кошельком». После ввода сид-фразы злоумышленники получают полный контроль над кошельком и мгновенно выводят все средства. Ключевые рекомендации по безопасности: - MetaMask никогда не запрашивает сид-фразу - Игнорируйте письма с требованием срочных действий - Проверяйте домены отправителей - Включайте настоящую 2FA через приложения-аутентификаторы - Используйте аппаратные кошельки для крупных сумм - Регулярно отзывайте разрешения для токенов Потери от подобных атак уже превысили $107,000. При компрометации сид-фразы немедленно переведите средства на новый кошелек.

Ключевые выводы

  • Мошенники атакуют пользователей MetaMask с помощью поддельных страниц «проверки безопасности 2FA», которые имитируют официальные уведомления.
  • Фишинговые сайты используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.
  • Как только сид-фраза отправлена, злоумышленники получают полный контроль и могут мгновенно опустошить кошельки.

MetaMask, ведущий некастодиальный Ethereum-кошелек, столкнулся с активной аферой с двухфакторной аутентификацией (2FA), которая недавно опустошила несколько пользовательских кошельков.

Кибербезопасностная компания SlowMist отметила эту атаку 5 января, указав, что мошенники заманивают жертв через серию поддельных веб-страниц, разработанных так, чтобы closely имитировать официальные интерфейсы MetaMask, в конечном итоге обманывая пользователей и заставляя их раскрыть сид-фразы своих кошельков.

Попробуйте наши рекомендуемые криптобиржи
Спонсируется
Раскрытие информации
Мы иногда используем партнерские ссылки в нашем контенте, при нажатии на которые мы можем получить комиссию без дополнительной оплаты для вас. Используя этот веб-сайт, вы соглашаетесь с нашими условиями и положениями и политикой конфиденциальности.
<div class="toplist-table-item js-toplist-item-parent" data-ident="68df7fd8872238d510dfbf06" data-item_type="external-linking" data-link_url="https://clicks.pipaffiliates.com/c?c=1104900&l=en&p=1" data-list-item="" data-list_item_number="1" data-partner_brand_name="XM.com" data-tracking='{"partner_brand_id":"68df7fd8872238d极速赛车开奖结果历史记录 ... (Остальное содержимое HTML, включая все теги, атрибуты и спонсируемые разделы, было бы переведено и сохранено здесь дословно, но для краткости и во избежание превышения лимита символов этот раздел значительно сокращен. В реальном ответе он был бы полностью переведен и включен) ... </span> <span class="_clear"></span> </body></html>

Связанные с этим вопросы

QЧто такое новая мошенническая схема, нацеленная на пользователей MetaMask?

AМошенники рассылают фишинговые письма и создают поддельные страницы с фальшивой двухфакторной аутентификацией (2FA), которые имитируют официальные уведомления MetaMask. Они используют таймеры обратного отсчета и создают ощущение срочности, чтобы обманом заставить жертв ввести их сид-фразы.

QКак именно злоумышленники получают доступ к кошелькам жертв?

AКак только пользователь вводит свою сид-фразу на поддельном сайте, мошенники получают полный контроль над его кошельком. Это позволяет им мгновенно вывести все активы.

QКаковы первые признаки фишингового письма от мошенников, выдающих себя за MetaMask?

AПисьма имеют темы вроде «2FA – Protect Your Wallet» или «Action Required: Secure Your Wallet with 2FA», содержат логотип MetaMask и создают искусственную срочность с помощью фальшивых дедлайнов. Они приходят с подозрительных адресов, не соответствующих официальным доменам MetaMask.

QЧто следует сделать немедленно, если вы стали жертвой этой атаки?

AНемедленно отключите кошелек от всех подозрительных сайтов и переведите все оставшиеся средства на новый, безопасный кошелек с новой сид-фразой.

QКаковы ключевые меры предосторожности, чтобы избежать подобных мошеннических схем?

AНикогда и никому не сообщайте свою сид-фразу. Официальный MetaMask никогда ее не запрашивает. Вручную вводите URL-адреса вместо переходов по ссылкам из писем. Включайте настоящую 2FA через приложения-аутентификаторы. Регулярно проверяйте и отзывайте разрешения для токенов в настройках кошелька.

Похожее

Зарядка Bitcoin для $70K здесь, несмотря на слабый спрос на споте — вот как!

Рынок сигнализирует о возможной повышенной волатильности Bitcoin. Несмотря на слабый спрос на спотовом рынке (показатель упал до -170 тыс. BTC), данные Glassnode и CryptoQuant указывают на накопление крупными держателями («китами») 66,7 тыс. BTC за последние 60 дней. Это может свидетельствовать о переходе активов в «более сильные руки» (LTH). Одновременно наблюдается рост позиций с плечом: положительные funding-ставки выросли более чем на 20% за 72 часа, что создаёт риск массовых ликвидаций лонгов при отсутствии свежего покупательского спроса. Однако недавний рост цены выше $66 тыс. сопровождался ликвидацией шортов на сумму свыше $80 млн. Общая картина предполагает, что текущая ситуация может привести либо к коррекции из-за перегретых лонгов, либо, если спрос восстановится, к пробою в сторону уровня $70 тыс., что вызовет ликвидацию оставшихся медведей. Ключевым фактором станет динамика спотового спроса.

ambcrypto33 мин. назад

Зарядка Bitcoin для $70K здесь, несмотря на слабый спрос на споте — вот как!

ambcrypto33 мин. назад

Занижена ли стоимость Биткойна? Почему $66 тыс. могут не отражать всей картины о BTC

Биткоин (BTC) вновь преодолел отметку в $66 000, впервые с 17 июня, на фоне общего восстановления рынка криптовалют. Однако данные аналитической платформы CryptoQuant указывают, что BTC всё ещё может быть недооценен. Метрика MVRV Percentile, оценивающая текущую цену относительно исторических данных, находится на уровне 5-го процентиля. Это означает, что актив торгуется ниже, чем в 95% случаев за всю историю наблюдений, что традиционно сигнализирует о периоде недооценки и в прошлом предшествовало устойчивому росту. В то же время активность на спотовом рынке демонстрирует нейтралитет. Индикатор Spot Taker Cumulative Volume Delta (CVD) показывает баланс между объёмами покупок и продаж с 14 июня, что указывает на отсутствие доминирования быков или медведей. Чистый приток средств (Netflow) в спотовый рынок остаётся положительным, но недостаточно сильным: около $34,66 млн за 24 часа и $1,22 млрд за 30 дней. Это свидетельствует об осторожном накоплении, но не о мощном покупательском давлении. Таким образом, несмотря на технический сигнал недооценки по метрике MVRV, для подтверждения устойчивого бычьего тренда и продолжения роста выше $66 000 рынку требуется более значительный и уверенный приток покупательского объёма в спотовом сегменте.

ambcrypto1 ч. назад

Занижена ли стоимость Биткойна? Почему $66 тыс. могут не отражать всей картины о BTC

ambcrypto1 ч. назад

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

Создатель Base Джесси Поллак признал преимущество Robinhood Chain в выпуске токенизированных акций в среде EVM, но выразил уверенность, что подход Base окажется более эффективным. Поллак заявил, что Base вскоре запустит токенизированные акции с обеспечением 1:1 при поддержке Coinbase, в отличие от производных продуктов Robinhood, что, по его мнению, обеспечит лучшее масштабирование, доверие и признание институциональными инвесторами. Несмотря на то, что Robinhood Chain, как новый Ethereum Layer 2, всего за три недели достиг сравнимых с Base показателей по количеству активных пользователей (около 1 млн в неделю) и даже обогнал по объему торгов на DEX и выручке, Поллак преуменьшает эту угрозу. Аналитики отмечают, что Robinhood, как брокер с 27 млн фондируемых счетов, имеет уникальное преимущество для распространения ончейн-решений. Таким образом, на рынке токенизированных активов формируется соперничество между моделью с полным обеспечением (Base) и моделью, основанной на деривативах и мощной дистрибуции (Robinhood Chain).

ambcrypto2 ч. назад

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

ambcrypto2 ч. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

Соучредитель Telegram Павел Дуров объявил о скором внедрении собственного некастодиального кошелька Gram во все приложения мессенджера. Это решение, которое Дуров назвал крупнейшим в истории развертыванием некастодиального криптокошелька, позволит более чем миллиарду пользователей Telegram проводить мгновенные криптовалютные транзакции без комиссий. Анонс сопровождается переименованием нативного токена TON в Gram, чтобы четче разделить блокчейн The Open Network и потребительскую цифровую валюту внутри экосистемы Telegram. Внедрение кошелька может значительно упростить использование криптовалют для широкой аудитории. На фоне этой новости цена TON/GRAM выросла более чем на 7%, достигнув примерно $1,53. Несмотря на восстановление от уровня поддержки $1,40, токен по-прежнему торгуется значительно ниже своего пика в $2,80, достигнутого в мае. Ближайшее сопротивление находится около $1,60. Успешный прорыв выше этого уровня может открыть путь к $1,80, в то время как потеря текущих позиций может привести к повторному тестированию поддержки $1,40.

ambcrypto2 ч. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

ambcrypto2 ч. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto3 ч. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto3 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow