Захист MetaMask від «червоної таблетки»: як він блокує обманні транзакції Обманні смартконтракти стають розумнішими. Один із зростаючих векторів атак у Web3 — це атака «червоної таблетки», коли зловмисний смартконтракт обманює ваш гаманець під час симуляції, а потім вивозить ваші активи під час виконання. Розширення MetaMask v13.45 вводить автоматизовану захисну функцію, яка ввімкнена за замовчуванням для смарт-акаунтів на 13 мережах EVM. ЯК ПРАЦЮЄ АТАКА «ЧЕРВОНОЇ ТАБЛЕТКИ» Перед підписанням ваш гаманець запускає симуляцію для генерації попереднього перегляду транзакції: Ловушка: Зловмисний смартконтракт виявляє середовище симуляції і показує безпечний попередній перегляд (наприклад, «Отримати 0,1 ETH»). Переключення: Після підписання та відправлення на ланцюг смартконтракт виявляє реальне виконання, змінює свій шлях виконання і краде ваші кошти замість цього. ЯК METAMASK ЗАХИЩАЄ ВАШІ КОШТИ MetaMask тепер виконує перевірку в реальному часі під час виконання: 1. Попередній перегляд проти виконання: Він порівнює зміну стану в реальному часі з початковим попереднім переглядом. 2. Автоматична блокування: Якщо результат виконання відрізняється від попереднього перегляду, транзакція негайно зупиняється і скасовується. 3. Результат: Ви втрачаєте лише комісію за газ — ваш портфель залишається цілим. Підробка симуляції була серйозною діркою безпеки. Забезпечуючи, що те, що ви бачите, — це те, що реально виконується, MetaMask усуває один із найбільш прихованих експлойтів смартконтрактів у Web3.