Bảo vệ MetaMask chống lại "Red Pill": Cách nó chặn các giao dịch lừa đảo Các vụ lừa đảo hợp đồng thông minh ngày càng tinh vi hơn. Một phương thức tấn công ngày càng phổ biến trong Web3 là cuộc tấn công "Red Pill" – nơi một hợp đồng độc hại lừa ví của bạn trong quá trình mô phỏng, sau đó rút sạch tài sản của bạn khi thực thi. MetaMask extension v13.45 giới thiệu một lớp bảo vệ tự động được kích hoạt mặc định cho các tài khoản thông minh trên 13 mạng EVM. CÁCH MỘT CUỘC TẤN CÔNG "RED PILL" HOẠT ĐỘNG Trước khi bạn xác nhận, ví của bạn chạy mô phỏng để tạo bản xem trước giao dịch: Bẫy: Hợp đồng lừa đảo phát hiện môi trường mô phỏng và hiển thị bản xem trước an toàn (ví dụ: "Nhận 0,1 ETH"). Chuyển đổi: Sau khi bạn xác nhận và gửi lên chuỗi, hợp đồng phát hiện việc thực thi thực tế, thay đổi đường dẫn mã và đánh cắp tiền của bạn thay vì thực hiện như đã hiển thị. CÁCH METAMASK BẢO VỆ TIỀN CỦA BẠN MetaMask hiện thực hiện xác minh thời gian thực tại thời điểm thực thi: 1. So sánh bản xem trước và thực thi: Nó so sánh thay đổi trạng thái thời gian thực với bản xem trước ban đầu. 2. Chặn tự động: Nếu kết quả thực thi khác biệt so với bản xem trước, giao dịch sẽ bị dừng và hoàn lại ngay lập tức. 3. Kết quả: Bạn chỉ mất phí gas – danh mục đầu tư của bạn vẫn nguyên vẹn. Việc giả mạo mô phỏng từng là lỗ hổng lớn. Bằng cách đảm bảo điều bạn thấy chính là điều được thực thi, MetaMask đã loại bỏ một trong những lỗ hổng hợp đồng thông minh tinh vi nhất trong Web3.