محقق امنیتی زکایکسبیتی (ZachXBT) از سرقت بیش از ۱۰۷ هزار دلار از صدها کیفپول متامسک در چندین شبکهی ایویام (EVM) خبر داد. مهاجمان با ارسال ایمیل فیشینگ با موضوع «ارتقای اجباری» و استفاده از لوگوی متامسک، کاربران را فریب دادند.
این حمله در شرایطی رخ داد که تیمهای پشتیبانی در تعطیلات سال نو بودند و کاربران با انبوهی از ایمیلهای تبلیغاتی مواجه شدند. مهاجمان با دریافت مجوزهای قراردادی، مقادیر کم (معمولاً زیر ۲ هزار دلار) از هر کیفپول را سرقت کردند تا توجه کمتری جلب شود.
ایمیل ارسالی با عنوان «MetaLiveChain» و لوگوی روباه متامسک همراه با کلاه جشن، کاربران را به کلیک روی لینک جعلی «ارتقای اجباری» ترغیب میکرد. متامسک تأکید کرده که هرگز از طریق ایمیلهای سومشخص درخواست ارتقا یا اطلاعات بازیابی نمیدهد.
کاربران قربانی میتوانند با ابزارهایی مانند Revoke.cash یا Etherscan مجوزهای قراردادی را لغو کنند. در صورت افشای عبارت بازیابی، باید کیفپول جدیدی ایجاد شود. متامسک همچنین هشدارهای امنیتی بلوکاید (Blockaid) را برای شناسایی قراردادهای مشکوک فعال کرده است.
منبع: ارزدیجیتال
[publish_time_georgian] => 2026/01/04 12:22:54 [rfc_publish_time] => Sun, 04 Jan 2026 08:52:54 +0000 ) [primaryImage] => 1 [primaryFile] => 20007648 [originalKeywords] => متامسک,هکرها,امنیت سایبری,فیشینگ,سرقت,کیفپول دیجیتال [keywords] => متامسک,هکرها,امنیت سایبری,فیشینگ,سرقت,کیفپول دیجیتال [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20024800 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20024800 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20019023-%D8%B3%D8%B1%D9%82%D8%AA-%D9%87%D8%B2%D8%A7%D8%B1-%D8%AF%D9%84%D8%A7%D8%B1-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84 [title] => سرقت ۱۰۷ هزار دلار از کیفپولهای متامسک با ترفند فیشینگ در تعطیلات سال نو! [description] => مهاجمان سایبری با ارسال ایمیلهای فیشینگ جعلی و استفاده از لوگوی متامسک، بیش از ۱۰۷ هزار دلار از صدها کیفپول دیجیتال در شبکههای مختلف را در دوره تعطیلات سال نو به سرقت بردند. [site] => [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/NGE0ZgNH92vB/NeMkNiLvrhCWhOVLEo0K7EtRm8iH7PzH5Zy8uos5uda-XDJWGYuCPKkiNd9wAtzM3yaZYdWMgVcBG8muGT-AavTjeOHdP1lRjWGUb2k5zvTP38plyLE1-5OOBvGFZDbK/NGE0ZgNH92vB.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20019023-%D8%B3%D8%B1%D9%82%D8%AA-%D9%87%D8%B2%D8%A7%D8%B1-%D8%AF%D9%84%D8%A7%D8%B1-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84 [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/NGE0ZgNH92vB/NeMkNiLvrhCWhOVLEo0K7EtRm8iH7PzH5Zy8uos5uda-XDJWGYuCPKkiNd9wAtzM3yaZYdWMgVcBG8muGT-AavTjeOHdP1lRjWGUb2k5zvTP38plyLE1-5OOBvGFZDbK/NGE0ZgNH92vB.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20019023 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => سرقت ۱۰۷ هزار دلار از کیفپولهای متامسک با ترفند فیشینگ در تعطیلات سال نو! [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20019023-%D8%B3%D8%B1%D9%82%D8%AA-%D9%87%D8%B2%D8%A7%D8%B1-%D8%AF%D9%84%D8%A7%D8%B1-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84 [description] => مهاجمان سایبری با ارسال ایمیلهای فیشینگ جعلی و استفاده از لوگوی متامسک، بیش از ۱۰۷ هزار دلار از صدها کیفپول دیجیتال در شبکههای مختلف را در دوره تعطیلات سال نو به سرقت بردند. [news] => Array ( [id] => 20019023 [master_id] => 20024800 [position_front] => 1 [title] => سرقت ۱۰۷ هزار دلار از کیفپولهای متامسک با ترفند فیشینگ در تعطیلات سال نو! [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۱۰/۱۴ ۱۲:۲۲:۵۴ [order_time] => 2026-01-04 08:52:54 [modification] => 2026-01-04 08:52:54 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => مهاجمان سایبری با ارسال ایمیلهای فیشینگ جعلی و استفاده از لوگوی متامسک، بیش از ۱۰۷ هزار دلار از صدها کیفپول دیجیتال در شبکههای مختلف را در دوره تعطیلات سال نو به سرقت بردند. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/19023/%d8%b3%d8%b1%d9%82%d8%aa-%db%b1%db%b0%db%b7-%d9%87%d8%b2%d8%a7%d8%b1-%d8%af%d9%84%d8%a7%d8%b1-%d8%a7%d8%b2-%da%a9%db%8c%d9%81%d9%be%d9%88%d9%84%d9%87%d8%a7%db%8c-%d9%85%d8%aa%d8%a7/ [primary_file_id] => 20007648 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => سرقت-۱۰۷-هزار-دلار-از-کیفپول [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20019023 ) [tags] => Array ( [0] => متامسک [1] => هکرها [2] => امنیت سایبری [3] => فیشینگ [4] => سرقت [5] => کیفپول دیجیتال ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>محقق امنیتی زکایکسبیتی (ZachXBT) از سرقت بیش از ۱۰۷ هزار دلار از صدها کیفپول متامسک در چندین شبکهی ایویام (EVM) خبر داد. مهاجمان با ارسال ایمیل فیشینگ با موضوع «ارتقای اجباری» و استفاده از لوگوی متامسک، کاربران را فریب دادند.
این حمله در شرایطی رخ داد که تیمهای پشتیبانی در تعطیلات سال نو بودند و کاربران با انبوهی از ایمیلهای تبلیغاتی مواجه شدند. مهاجمان با دریافت مجوزهای قراردادی، مقادیر کم (معمولاً زیر ۲ هزار دلار) از هر کیفپول را سرقت کردند تا توجه کمتری جلب شود.
ایمیل ارسالی با عنوان «MetaLiveChain» و لوگوی روباه متامسک همراه با کلاه جشن، کاربران را به کلیک روی لینک جعلی «ارتقای اجباری» ترغیب میکرد. متامسک تأکید کرده که هرگز از طریق ایمیلهای سومشخص درخواست ارتقا یا اطلاعات بازیابی نمیدهد.
کاربران قربانی میتوانند با ابزارهایی مانند Revoke.cash یا Etherscan مجوزهای قراردادی را لغو کنند. در صورت افشای عبارت بازیابی، باید کیفپول جدیدی ایجاد شود. متامسک همچنین هشدارهای امنیتی بلوکاید (Blockaid) را برای شناسایی قراردادهای مشکوک فعال کرده است.
منبع: ارزدیجیتال
[publish_time_georgian] => 2026/01/04 12:22:54 [rfc_publish_time] => Sun, 04 Jan 2026 08:52:54 +0000 ) [primaryImage] => 1 [primaryFile] => 20007648 [originalKeywords] => متامسک,هکرها,امنیت سایبری,فیشینگ,سرقت,کیفپول دیجیتال [keywords] => متامسک,هکرها,امنیت سایبری,فیشینگ,سرقت,کیفپول دیجیتال [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )