Кошелек MetaMask внедрил функцию Added Protection, которая решает вопрос подмены результатов транзакций, известную как атака типа «красной таблетки».
Раньше вредоносные смарт-контракты могли обманывать систему предпросмотра: кошелек показывал безобидную операцию, но после подтверждения алгоритм менялся и вычищал баланс, так как предварительная симуляция ни к чему не обязывала реальный перевод.
«Новая система безопасности фиксирует тот результат, который пользователь видит на экране предпросмотра, и делает его строгим требованием для сети. Если в момент реального исполнения мошеннический контракт попытается сделать что-то иное, транзакция отменится»
Важно: в случае такой спасительной блокировки пользователь потеряет только комиссию сети за попытку исполнения, но основной капитал останется нетронутым.
News | YouTube