币圈界报道：

MetaMask上线强制交易一致性验证机制

MetaMask近期发布名为“额外保护”的安全增强功能，要求所有EVM兼容链上的交易在执行前，其实际结果必须与用户签署前看到的预览完全匹配。若出现偏差，系统将自动回滚交易，确保资金安全。该功能于9月17日宣布，使MetaMask成为首个实现此类强制校验的自托管钱包，填补了长期存在的前端模拟漏洞。

恶意合约如何利用预览盲区实施欺诈

“红药丸攻击”依赖于钱包在交易确认前仅提供模拟结果的机制缺陷。攻击者通过检测当前是否处于预览阶段，向用户展示无害的预期反馈（如“接收0.1 ETH”），而在真实执行时却触发隐蔽的资金转移操作。由于预览界面正常，用户往往在未察觉的情况下授权，导致资产被非法提取。

锁定预览结果以保障交易真实性

启用“额外保护”后，MetaMask会在用户签名前完成一次完整模拟，并将该结果作为交易执行的唯一合法基准。一旦实际运行结果偏离预览，交易即刻失败，资金不会外流。用户仅承担网络手续费，且该费用由MetaMask自行承担，不向用户追索。该机制专注于防止人为操纵，而非应对市场波动，特别适用于大额转账或与未知合约交互的高风险场景。

全网覆盖推进中，独立运营背景下强化安全布局

该功能默认开启，用户可在确认界面手动关闭以自主承担风险。目前已在支持EIP-7702智能账户的13个EVM网络的MetaMask扩展版13.45中上线，移动端版本正在开发。此次更新正值MetaMask脱离Consensys独立为消费级公司运营的关键节点，标志着其全面升级链上防护体系的战略举措。与此同时，Blockaid等安全服务商亦同步拓展实时监控能力，应对频繁发生的协议漏洞与基础设施故障引发的资产损失事件。对于直接向加密游戏平台充值的用户而言，此功能尤为重要，因充值常涉及陌生合约交互，正是该保护机制的核心防御目标。