MetaMask एंटी-“रेड पिल” सुरक्षा: यह कैसे धोखेबाज़ लेन-देन को रोकता है स्मार्ट कॉन्ट्रैक्ट धोखेबाज़ी अधिक चतुर हो रही है। Web3 में एक बढ़ता हुआ हमले का तरीका “रेड पिल” हमला है—जहाँ एक दुष्ट कॉन्ट्रैक्ट आपके वॉलेट को सिमुलेशन के दौरान धोखा देता है, और निष्पादन के समय आपके संपत्ति को खाली कर देता है। MetaMask एक्सटेंशन v13.45 में 13 EVM नेटवर्क पर स्मार्ट खातों के लिए डिफ़ॉल्ट रूप से सक्रिय एक स्वचालित सुरक्षा शामिल है। “रेड पिल” हमला कैसे काम करता है आपके हस्ताक्षर करने से पहले, आपका वॉलेट एक लेन-देन पूर्वावलोकन बनाने के लिए सिमुलेशन चलाता है: जाल: धोखेबाज़ कॉन्ट्रैक्ट सिमुलेशन परिवेश का पता लगाता है और एक सुरक्षित पूर्वावलोकन प्रदर्शित करता है (उदाहरण: “0.1 ETH प्राप्त करें”)। बदलाव: एक बार हस्ताक्षरित और ऑन-चेन पर भेजे जाने के बाद, कॉन्ट्रैक्ट लाइव निष्पादन का पता लगाता है, अपने कोड पथ को बदल देता है, और आपकी राशि को चुरा लेता है। MetaMask कैसे आपकी पूंजी की सुरक्षा करता है MetaMask अब निष्पादन पर वास्तविक समय सत्यापन करता है: 1. पूर्वावलोकन vs. निष्पादन: यह वास्तविक समय के स्थिति बदलाव की तुलना प्रारंभिक पूर्वावलोकन से करता है। 2. स्वचालित ब्लॉक: यदि निष्पादन परिणाम पूर्वावलोकन से भिन्न है, तो लेन-देन को तुरंत रोक दिया जाता है और पलट दिया जाता है। 3. परिणाम: आप केवल गैस शुल्क खोते हैं—आपका पोर्टफोलियो सुरक्षित रहता है। सिमुलेशन स्पूफिंग एक प्रमुख सुरक्षा कमजोरी थी। जो कुछ आप देखते हैं, वही वास्तव में निष्पादित होता है, इसे मजबूत करके MetaMask Web3 में सबसे सुगमतम स्मार्ट कॉन्ट्रैक्ट हमलों में से एक को समाप्त करता है।