自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

假冒MetaMask双重验证安全套件诱使用户泄露恢复短语

2026-01-05 21:00:47
收藏

据区块链安全公司SlowMist称,加密投资者正成为一种新的钓鱼活动的目标,该攻击冒充MetaMask,诱骗用户交出钱包恢复短语。攻击者冒充了双因素认证(2FA)安全验证流程,通过虚假的安全警告将用户重定向到欺诈域名,要求用户输入助记词。


安全专家警告

SlowMist首席安全官23pds在周一的一篇X帖子中警告说,当用户分享钱包恢复短语时,钱包中的资金将被盗。这波新一轮诈骗提醒我们,去中心化钱包协议绝不会要求用户提供其秘密恢复短语,而该恢复短语允许任何人控制钱包。


钓鱼邮件将用户重定向到冒充MetaMask的假域名,敦促他们在短时间内启用双步验证,声称可能会失去关键钱包功能的访问权限。欺诈流程的最后一步要求用户输入12字助记词以完成“安全设置”。


钓鱼诈骗现状

加密网络钓鱼诈骗涉及黑客与受害者分享虚假链接以窃取敏感信息,如加密钱包私钥。网络钓鱼诈骗一直是加密货币领域的长期问题,但事件数量的减少表明投资者对这一威胁变得更加敏感。


2025年诈骗损失大幅下降

根据Web3安全工具Scam Sniffer周六发布的报告,钓鱼诈骗损失同比下降83%,降至8330万美元,较2024年的4.94亿美元减少。钓鱼诈骗受害者数量同比下降68%,从2024年的332,000人降至2025年的106,000人。

尽管如此,钓鱼攻击造成的损失在今年第三季度达到顶峰,正值市场最活跃的时期,表明钓鱼损失与市场活动密切相关。”当市场活跃时,整体用户活动会增加,受害者比例会有一定比例——钓鱼行为是用户活动的概率函数,“Scam Sniffer在报告中写道。


攻击手法与目标

钓鱼诈骗者常冒充最受欢迎的品牌,以建立与受害者的信任。MetaMask 是全球领先的自助托管钱包,据其母公司 Consensys 称,年用户超过 1 亿,连接 24.4 万个去中心化应用。

展开阅读全文
更多新闻