MetaMask automatycznie blokuje ataki 'czerwona pigułka’

MetaMask uruchomił automatyczną ochronę przed atakami typu „czerwona pigułka”. Funkcja jest dostępna w rozszerzeniu MetaMask v13.45 dla 13 sieci zgodnych z EVM, obsługujących smart konto (EIP-7702). Wersja mobilna otrzyma ją później. Informacja została opublikowana 18 września 2026 r.

Ataki typu „czerwona pigułka” polegają na tym, że złośliwy smart kontrakt rozpoznaje symulację transakcji i w podglądzie pokazuje bezpiecznie wyglądający rezultat, na przykład informację o otrzymaniu 0,1 ETH. Po podpisaniu transakcji kontrakt może wykonać inne działania, w tym próbę wyprowadzenia środków z portfela.

Nowy mechanizm utrwala wynik symulacji jako warunek wykonania operacji. MetaMask porównuje rzeczywisty wynik transakcji z podglądem; gdy wyniki nie są zgodne, transakcja zostaje automatycznie odrzucona, a środki pozostają w portfelu. W przypadku niepowodzenia użytkownik ponosi jedynie opłatę sieciową za gaz. MetaMask nie nalicza dodatkowych opłat za korzystanie z tej funkcji ani za próbę transakcji, która została anulowana.

Mechanizm chroni przed manipulacją wynikiem transakcji, a nie przed normalnymi wahaniami kursów czy innymi zmianami rynkowymi. Funkcja jest domyślnie włączona; użytkownik może ją wyłączyć bezpośrednio na ekranie potwierdzenia transakcji, gdy zamierza wykonać operację, która celowo zmieni wynik względem symulacji.

Wcześniej MetaMask wprowadził narzędzie wykrywające oznaki oszustw romantycznych i inwestycyjnych. To narzędzie analizuje ryzyko przed wysłaniem środków i w razie podejrzeń zadaje użytkownikowi dodatkowe pytania zamiast automatycznie blokować transakcję. Funkcja dostępna jest w MetaMask Mobile v8.11+ oraz Extension v13.48+ dla wszystkich sieci EVM.

Aktualizacja pojawia się po reorganizacji Consensys; MetaMask działa teraz jako odrębna spółka, a rozwój protokołów i oprogramowania instytucjonalnego kontynuuje Consensys. Joseph Lubin pozostał powiązany z obiema strukturami jako CEO MetaMask oraz przewodniczący wykonawczy Consensys.

MetaMask wskazuje, że wdrożenie ma ograniczyć ryzyko szybkich, ukierunkowanych ataków podczas interakcji z aplikacjami działającymi na Ethereum i innych łańcuchach EVM, pozostawiając użytkownikowi możliwość wyłączenia ochrony w konkretnych sytuacjach.