Web3钱包巨头MetaMask近日通过社交平台向加密社区发出紧急安全提醒，警告用户警惕一轮正在扩散的钓鱼邮件攻击。根据MetaMask披露的信息，黑客正冒充官方名义，向用户发送未经授权的电子邮件，试图诱导收件人提交敏感身份信息，甚至骗取钱包的Secret Recovery Phrase（秘密恢复短语），从而盗取链上资产。
冒充KYC审核，诱导用户交出助记词
从MetaMask公布的截图来看，诈骗者在邮件中要求目标用户填写所谓的KYC表单，并以“确保用户资金安全”为由，要求其确认秘密恢复短语。这类话术利用了用户对合规审查和账户安全的担忧，具有较强迷惑性。一旦用户在伪造页面中输入助记词，攻击者通常可直接接管钱包，相关资产也可能在极短时间内被转走。
对此，MetaMask明确表示：官方不会收集用户KYC信息，也绝不会通过电子邮件就账户问题联系用户。公司同时再次强调，用户不应在任何网站输入自己的秘密恢复短语。对于当天收到来自“MetaMask”“Namecheap”或其他类似来源邮件的用户，官方建议直接忽略，并且不要点击任何链接。
Namecheap被指为异常邮件来源
据相关报道，这批未经授权的邮件来源指向知名域名注册服务商Namecheap。消息称，Namecheap的邮件账户在周日晚间遭到入侵，随后出现大量冒充MetaMask和DHL的钓鱼邮件，意图窃取收件人的个人资料以及加密钱包信息。
Namecheap首席执行官Richard Kirkendall随后确认了这起安全事件，并表示公司在调查期间已暂停通过SendGrid发送邮件服务。尽管此次事件的直接目标并不局限于MetaMask用户，但由于MetaMask在全球Web3钱包市场拥有广泛用户基础，相关钓鱼活动迅速引发行业关注。
MetaMask近期强化隐私与安全功能
值得注意的是，就在本月早些时候，MetaMask刚刚上线了新的隐私与安全设置功能，重点用于帮助用户识别钓鱼风险以及更清楚地理解交易内容。这表明，随着链上交互日益复杂，钱包产品正在从单纯的资产管理工具，转向更主动的风险防护入口。
不过，从此次钓鱼邮件事件来看，单纯依靠产品端风控仍不足以完全消除威胁。攻击者往往绕开链上防护机制，转而利用电子邮件、伪造客服、假空投页面等链下渠道实施社会工程攻击。对于普通用户而言，安全薄弱点往往不在钱包代码本身，而在于对“官方通知”“账户异常”“合规验证”等信息的识别能力。
市场影响：安全事件短期扰动情绪，长期推动防诈骗教育升级
从市场层面看，这类事件通常不会直接改变主流加密资产价格走势，但会对钱包赛道和零售用户情绪带来明显影响。首先，安全警报会在短期内强化用户对自托管钱包的风险认知，部分新用户可能因此放缓入场或转向托管型平台。其次，事件也会促使钱包服务商加快安全提示、反钓鱼识别和账户教育工具的部署，以降低品牌声誉受损风险。
对于行业监管环境而言，冒充KYC的诈骗邮件也反映出“合规”概念正在被不法分子滥用。随着越来越多平台在法币出入金、身份认证等环节引入合规流程，用户对KYC并不陌生，这反而给了诈骗者可乘之机。未来，平台如何清晰区分真实合规流程与诈骗式身份索取，将成为用户教育的重要课题。
从用户操作层面看，最核心的原则仍然没有变化：任何要求提供助记词、秘密恢复短语或私钥的页面和邮件，几乎都可视为诈骗。用户在处理此类信息时，应优先通过MetaMask官方应用、官方网站或公开验证过的社交账号核实消息，而不是通过邮件中的链接直接跳转。
拓展业务与安全治理并行推进
在发布安全警示的同时，MetaMask还宣布与Onramp.money达成集成合作。根据官方说明，依托印度大型交易平台Bitbns提供支持，印度用户将可通过onramp.money的API，在MetaMask移动应用内直接购买加密资产，并使用多种本地支付方式完成交易。该举措显示，MetaMask一边在扩大新兴市场覆盖范围，一边也不得不面对随用户增长而同步上升的安全治理压力。
整体来看，此次事件再次说明，在加密行业持续迈向主流化的过程中，钱包安全不仅是技术问题，更是信息传播、品牌信任和用户教育问题。MetaMask的公开澄清虽有助于遏制骗局扩散，但对于广大用户而言，建立“不点陌生链接、不信邮件索要助记词、不随意提交KYC材料”的基本安全习惯，仍是保护资产的第一道防线。