自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SlowMist警示MetaMask用户警惕高仿双因素认证钓鱼骗局

2026-01-05 22:20:43
收藏

区块链安全公司发出新型钓鱼攻击警报

区块链安全机构SlowMist近日针对一场针对MetaMask用户的高迷惑性钓鱼活动发出警告。与以往依赖明显虚假链接或直接盗取钱包的骗局不同,此次攻击手法更为隐蔽。攻击者通过模仿MetaMask的双重认证流程,利用用户信任使其误以为正在进行常规安全检测,从而降低警惕性。


虚假双重认证的欺骗流程

SlowMist安全负责人指出,该骗局通过多个精心设计的步骤展开。用户首先被引导至与MetaMask官方域名高度相似的伪造网站,细微的拼写差异在紧迫感营造下极易被忽视。进入伪造页面后,用户将看到逼真的安全警告和专业风格的双重认证界面,其中倒计时提示与验证信息共同营造出紧急而可信的氛围。最终步骤会要求用户输入助记词以“完成验证”,此时攻击者即可完全掌控钱包资产。


钓鱼攻击趋势变化

值得注意的是,此类新型骗局出现在加密货币钓鱼损失整体大幅下降的时期。相关数据显示,钱包盗取案件数量与受害者规模均显著减少,但安全专家强调攻击者正转向更精准的战术。当前诈骗活动呈现新特征:攻击目标从大规模集中盗窃转向广泛的零售用户群体;单次损失金额虽降低,但受影响用户范围扩大;市场活跃期钓鱼攻击频率明显上升。

此外,攻击者开始滥用以太坊新功能,通过许可授权机制与新型恶意签名方法,将多重风险操作隐藏于单次用户授权中,极大增加了欺诈行为的隐蔽性。


行业防御措施升级

为应对此类威胁,主流钱包服务商已与安全联盟合作构建联合反钓鱼系统。该网络可实现恶意网址的实时上报与跨平台快速封堵,形成生态级防护体系。


安全防护建议

安全专家提醒,尽管整体损失下降,用户警惕性仍至关重要。需谨记核心原则:任何正规钱包都不会主动索取助记词。诈骗者往往利用紧迫感与场景真实性突破心理防线,面对压力提示时应主动放缓操作,仔细核验网址真实性,将其视为危险信号。在日益复杂的威胁环境中,保持审慎始终是最有效的防护策略。

展开阅读全文
更多新闻