新一波加密貨幣詐騙正在出現，最近一起 MetaMask 網絡釣魚事件表明，攻擊者現在是如何模仿可信的安全工具來竊取資金的。
一種針對MetaMask用戶的複雜詐騙正在利用虛假的雙因素身份驗證來竊取錢包恢復短語。此外，MetaMask 網絡釣魚詐騙也表明，在 2025 年，以加密貨幣爲中心的社會工程攻擊手段正在迅速演變。
安全研究人員報告稱，此次攻擊活動利用極具迷惑性的多步驟流程誘騙用戶輸入助記詞。然而，儘管據報道2025年加密貨幣網絡釣魚造成的損失總體上大幅下降，但其背後的攻擊手法卻變得更加精巧，更難被察覺。
專家指出，垃圾郵件的攻擊方式已明顯從粗暴的通用垃圾郵件轉向精心設計的冒充攻擊。攻擊者現在會將熟悉的品牌標識、精湛的技術以及心理壓力結合起來，使自己看起來合法可信。儘管如此，最終結果仍然一樣：一條看似普通的垃圾郵件，一旦受害者上當受騙，就能在幾分鐘內完全盜取其錢包。
SlowMist的首席安全官率先指出了此次攻擊活動，並在 X 上發佈了詳細的警告。根據這份報告，這些釣魚郵件僞裝成 MetaMask 支持的官方郵件，聲稱用戶必須啓用強制性雙因素身份驗證。
這些郵件高度模仿錢包提供商的視覺形象，使用了用戶熟悉的狐狸標誌、配色方案和頁面佈局。此外，攻擊者還特別注重字體和間距，這使得這些郵件乍一看很容易被誤認爲是真品。
這種欺騙手段的關鍵在於域名設置。在已記錄的案例中，釣魚網站使用的虛假網址與真正的 MetaMask 域名僅有一個字母之差。這種微小的差別，通常被稱爲MetaMask 域名欺騙攻擊，極易被忽略，尤其是在移動設備的小屏幕上，或者用戶注意力分散時快速瀏覽信息的情況下。
一旦受害者點擊嵌入的鏈接，就會被重定向到一個精心模仿MetaMask原始界面的網站。然而，儘管其外觀精美，但這實際上是一個完全由攻擊者控制的克隆前端。
在這個釣魚網站上，用戶會被引導完成看似標準的、循序漸進的安全驗證流程。每個頁面都強化了這種印象：整個過程很常規，旨在保護用戶的錢包。此外，該網站的設計還重複使用了與合法安全檢查相關的常見圖標和語言。
最後一步，網站會指示用戶輸入完整的錢包助記詞，並將其包裝成完成雙因素認證設置的必要步驟。這是騙局的關鍵階段，只需簡單地輸入這些信息，就能將錢包的完全控制權拱手讓人。
助記詞（也稱爲恢復短語或助記符）相當於非託管錢包的主密鑰。攻擊者可以利用該助記詞在任何兼容設備上重建錢包，轉移所有資金，並在無需進一步授權的情況下籤署交易。也就是說，一旦恢復短語泄露，即使是強密碼、額外的身份驗證層和設備確認也將失效。
因此，正規的錢包提供商反覆強調，用戶在任何情況下都絕不能與任何人分享助記詞。此外，任何正規的客服團隊或安全系統都不會通過電子郵件、彈窗或網站表單索取完整的助記詞。
使用虛假的雙因素認證設置是一種蓄意的心理戰術。雙因素認證被廣泛認爲是更強大保護的代名詞，這本能地降低了人們的懷疑。然而，當這種值得信賴的概念被濫用時，它就變成了一種強大的欺騙工具。
攻擊者將熟悉的網絡安全敘事與緊迫感和專業的界面相結合，營造出一種令人信服的安全假象。即使是經驗豐富的加密貨幣用戶，也可能在看似標準的驗證流程實際上是恢復短語網絡釣魚攻擊時措手不及。
持續進行的MetaMask 網絡釣魚攻擊也發生在 2026 年初市場活動復甦的背景下。在此期間，分析師觀察到網絡迷因幣價格飆升，散戶參與度顯著提高。此外，這波新一輪的用戶興趣也擴大了潛在受害者的範圍。
隨着攻擊活動的增加，攻擊者似乎正在從大量、低成本的垃圾郵件轉向數量更少但更加精細的攻擊手段。最近針對 MetaMask 的攻擊活動表明，未來的威脅將不再依賴規模，而是更加註重可信度和設計質量。
對於 MetaMask 和其他非託管錢包的用戶來說，此次事件再次強調了幾項長期以來備受重視的安全原則。首先，真正的安全升級無需在網頁表單中輸入助記詞。此外，任何要求緊急操作的意外消息都應保持警惕，並通過官方渠道進行覈實。
安全專家建議用戶在輸入敏感信息前逐字檢查網址，尤其是在電子郵件或通知中包含嵌入式鏈接的情況下。此外，將官方錢包域名添加到書籤並僅通過這些書籤訪問，可以顯著降低訪問仿冒網站的風險。
專家還鼓勵加強對加密貨幣詐騙中社會工程學運作方式的教育。瞭解這些詐騙手段中常用的情感操控手段，例如營造緊迫感、恐嚇賬戶丟失或承諾提供更強大的保護，可以幫助用戶在採取行動前冷靜思考。
最後，該案例表明，傳統的安全工具，包括雙因素身份驗證本身，並不足以提供足夠的保護。此外，用戶還需要將技術保障措施與對這些工具在實踐中應如何運作以及不應如何運作的清晰理解結合起來。
總而言之，MetaMask 2FA 釣魚攻擊凸顯了加密貨幣安全領域的一個更廣泛趨勢：攻擊手段不再那麼粗暴，而是更加精心設計的陷阱。隨着 2025 年和2026 年市場活動的復甦，持續的警惕、仔細的 URL 檢查以及對助記詞的嚴格保護仍然是抵禦不斷演變的錢包劫持手段的關鍵防禦措施。