假冒 2FA 網釣鎖定 MetaMask 用戶　圖於 2026 年 1 月 5 日竊取助記詞

2026 年 1 月 5 日，一場假冒 MetaMask 客服的網絡釣魚行動，透過偽造的雙重驗證流程誘導用戶提交錢包恢復助記詞。SlowMist（慢霧）首席安全官在 X 上表示，該行動整體包裝精細，使用高度相似的網域名稱及品牌化電郵。雖然 2025 年與網釣相關的損失已由近 4.94 億美元降至約 8,400 萬美元，但攻擊者正以更精緻的手法重新出現。