Защита MetaMask от атак «Красной таблетки»: как она блокирует обманные транзакции Атаки через смарт-контракты становятся всё более изощрёнными. Одним из растущих векторов атак в Web3 является «красная таблетка» — когда вредоносный смарт-контракт обманывает ваш кошелёк во время симуляции, а затем изымает ваши активы при выполнении. В расширении MetaMask версии 13.45 включена по умолчанию автоматическая защита для смарт-аккаунтов на 13 сетях EVM. КАК РАБОТАЕТ АТАКА «КРАСНАЯ ТАБЛЕТКА» Перед тем как вы подпишете транзакцию, ваш кошелёк запускает симуляцию для генерации предварительного просмотра: Ловушка: Мошеннический смарт-контракт обнаруживает среду симуляции и показывает безопасный предварительный просмотр (например, «Получить 0,1 ETH»). Переключение: После подписания и отправки в сеть смарт-контракт обнаруживает реальное выполнение, изменяет свой путь выполнения и крадёт ваши средства вместо этого. КАК METAMASK ЗАЩИЩАЕТ ВАШИ СРЕДСТВА MetaMask теперь выполняет проверку в реальном времени при выполнении: 1. Сравнение предварительного просмотра и выполнения: Он сравнивает изменения состояния в реальном времени с первоначальным предварительным просмотром. 2. Автоматическая блокировка: Если результат выполнения отличается от предварительного просмотра, транзакция немедленно останавливается и отменяется. 3. Результат: Вы теряете только комиссию за газ — ваш портфель остаётся нетронутым. Подделка симуляции была серьёзной уязвимостью. Заставляя то, что вы видите, соответствовать тому, что действительно выполняется, MetaMask устраняет один из самых скрытных способов эксплуатации смарт-контрактов в Web3.