MetaMask внедрил дополнительную проверку транзакций для защиты от так называемых атак «красной таблетки». Механизм сопоставляет результат предварительной симуляции с фактическим выполнением операции и прекращает транзакцию при обнаружении расхождения. Нововведение уже появилось в расширении MetaMask v13.45 для 13 EVM-сетей, поддерживающих смарт-аккаунты по стандарту EIP-7702. На мобильных устройствах функцию запустят позднее.
Такие атаки используют различие между тем, что показывает симуляция, и тем, что делает смарт-контракт после подписи. Вредоносная программа может определить тестовый запуск и продемонстрировать безопасный результат, а после подтверждения пользователем выполнить другое действие. MetaMask теперь использует результат симуляции как обязательное условие: если итог отличается от предварительного сценария, транзакция завершается неудачей, а активы остаются на кошельке. При этом пользователь оплачивает только сетевую комиссию за неудачную операцию.
Защита включена по умолчанию, но ее можно отключить непосредственно при подтверждении транзакции. Механизм предназначен именно для обнаружения подмены результата и не блокирует операции из-за обычных изменений рыночных цен. Ранее MetaMask также добавил инструменты для выявления признаков мошенничества перед отправкой средств. Эти функции дополняют набор проверок, которые кошелек использует при взаимодействии со смарт-контрактами и EVM-приложениями.
Материал носит ознакомительный характер и не является инвестиционной рекомендацией. Редакция UNUM не несет ответственности за ваши финансовые решения.
Похожие статьи
