MetaMask «қызыл таблетка» деп аталатын шабуылдардан қорғау үшін транзакцияларға қосымша тексеру енгізді. Механизм алдын ала симуляция нәтижесін операцияның нақты орындалуымен салыстырады және сәйкессіздік анықталған жағдайда транзакцияны тоқтатады. Жаңа функция MetaMask v13.45 кеңейтімінде 13 EVM-торларында, EIP-7702 стандартына сәйкес смарт-аккаунттарды қолдайтын, пайда болды. Мобильді құрылғыларда функция кейінірек іске қосылады.
Мұндай шабуылдар симуляция көрсеткен нәрсе мен смарт-контракттың қол қойылғаннан кейін не істейтіндігі арасындағы айырмашылықты пайдаланады. Зиянды бағдарлама тестілік іске қосу кезеңін анықтап, қауіпсіз нәтижені көрсете алады, ал пайдаланушы тарапынан расталғаннан кейін басқа әрекетті орындауға көшеді. Енді MetaMask симуляция нәтижесін міндетті шарт ретінде пайдаланады: егер нәтиже алдын ала сценарийден өзгеше болса, транзакция сәтсіз аяқталады, ал активтер әмиянда қалады. Осы уақытта пайдаланушы сәтсіз операция үшін тек желілік комиссияны төлейді.
Қорғау әдепкі бойынша қосулы, бірақ транзакцияны растау кезінде оны өшіруге болады. Механизм нәтижені алдау үшін анықтауға арналған және нарықтық бағалардың әдеттегі өзгерістері үшін операцияларды блоктамайды. Бұрын MetaMask қаржыны жібермес бұрын алаяқтық белгілерін анықтау құралдарын да қосты. Бұл функциялар әмиянның смарт-контракттармен және EVM-қосымшаларымен өзара әрекеттесу кезінде қолданатын тексерулер жиынтығын толықтырады.
Ұқсас мақалалар
