Protection MetaMask contre les attaques « Red Pill » : comment elle bloque les transactions trompeuses Les arnaques par contrat intelligent deviennent de plus en plus sophistiquées. Un vecteur croissant dans Web3 est l’attaque « Red Pill » — où un contrat malveillant trompe votre wallet pendant la simulation, puis vide vos actifs lors de l’exécution. L’extension MetaMask v13.45 introduit une défense automatisée activée par défaut pour les comptes intelligents sur 13 réseaux EVM. COMMENT FONCTIONNE UNE ATTAQUE « RED PILL » Avant votre signature, votre wallet effectue une simulation pour générer un aperçu de la transaction : Le piège : Le contrat d’arnaque détecte l’environnement de simulation et affiche un aperçu sécurisé (par exemple, « Recevoir 0,1 ETH »). Le changement : Une fois signée et envoyée sur la chaîne, le contrat détecte l’exécution en direct, modifie son chemin d’exécution et vole vos fonds à la place. COMMENT METAMASK PROTÈGE VOS FONDS MetaMask effectue désormais une vérification en temps réel à l’exécution : 1. Aperçu vs. Exécution : Il compare le changement d’état en temps réel avec l’aperçu initial. 2. Blocage automatique : Si le résultat de l’exécution diverge de l’aperçu, la transaction est immédiatement arrêtée et annulée. 3. Résultat : Vous ne perdez que les frais de gaz — votre portefeuille reste intact. Le spoofing de simulation était une faille majeure. En imposant que ce que vous voyez est exactement ce qui s’exécute, MetaMask élimine l’une des exploitations de contrat intelligent les plus discrètes dans Web3.