MetaMaskの「レッドピル」攻撃対策：欺瞞的なトランザクションをブロックする仕組み スマートコントラクトの詐欺はますます高度化しています。Web3で増加している攻撃手法の一つが「レッドピル」攻撃です。悪意のあるコントラクトがウォレットのシミュレーション中に安全なフロントを表示し、実行時に資産を奪い取るというものです。 MetaMask拡張機能v13.45では、13のEVMネットワーク上でスマートアカウントを対象に、デフォルトで自動防御機能が有効化されました。 「レッドピル」攻撃の仕組み 署名前に、ウォレットはトランザクションのプレビューを生成するためにシミュレーションを実行します： 罠：詐欺用コントラクトはシミュレーション環境を検出し、安全なプレビュー（例：「0.1 ETHを受け取ります」）を表示します。 切り替え：署名後、オンチェーンで実行されると、コントラクトは本番環境であることを検知し、コードの実行パスを変更して資金を盗み取ります。 MetaMaskによる資金保護の仕組み MetaMaskは実行時にリアルタイム検証を実施します： 1. プレビューと実行の比較：リアルタイムの状態変化を初期プレビューと比較します。 2. 自動ブロック：実行結果がプレビューと一致しない場合、トランザクションは直ちに停止され、元に戻されます。 3. 結果：ガス代のみ損失し、ポートフォリオは保護されます。 シミュレーションの偽装は大きな抜け穴でした。MetaMaskは「表示された内容が実際に実行される」ことを強制することで、Web3で最も隠蔽性の高いスマートコントラクト攻撃の一つを排除しました。