MetaMask推出额外保护措施,阻止利用预览操纵实施的诈骗
MetaMask 于 2026 年 9 月 17 日推出 Added Protection,这是一项旨在消除自托管钱包中被称为“红药丸攻击”的交易预览操纵诈骗的安全功能。该功能解决了这样一个漏洞:恶意智能合约会显示无害的交易预览,但在用户授权后执行不同且通常具有恶意的操作。Added Protection 将模拟交易预览转化为具有约束力的执行条件——如果实际链上执行结果偏离预览内容,交易将自动回滚,资金仍保留在钱包中。 红药丸攻击利用了大多数加密货币钱包中的结构性漏洞。在批准交易之前,钱包会显示预期结果的模拟预览。过去,没有任何机制强制模拟结果与实际链上执行结果保持一致。攻击者编写的合约会在模拟期间返回无害数据,但在实际执行时窃取资金或转移资产。由于预览看起来合法,受害者会毫不犹豫地签名。 MetaMask 将交易预览转化为具有约束力的执行条件 Added Protection 将交易预览从估算结果转化为具有约束力的条件。当用户通过应用发起交易时,MetaMask 会对其进行模拟并展示预期结果。模拟结果会嵌入交易的执行要求中。如果实际执行偏离展示内容——这正是红药丸合约的典型行为——交
Gate 加密前线·09-18 08:23
