币圈界报道:

MetaMask上线强制交易一致性验证机制应对红药丸风险

MetaMask近期发布名为“额外保护”的全新安全特性,该功能确保以太坊及EVM兼容链上的交易在执行前,其最终结果必须与用户签署前看到的预览完全匹配;若实际执行结果偏离预览内容,系统将自动回滚交易。此机制于9月17日公布,标志着MetaMask成为首个强制推行此类结果一致性校验的去中心化钱包产品。

交易预览与执行脱节成安全隐患根源

当前多数加密钱包在用户授权前会进行交易模拟并展示预期结果,但这种预览仅是估算,并无强制约束力。攻击者可利用这一漏洞,在预览阶段伪装出无害行为(如显示“接收0.1 ETH”),而在用户签名后触发真实恶意逻辑,实现资金转移。由于界面表现正常,用户往往难以察觉异常,从而导致资产损失。

锁定预览结果防止恶意篡改

启用“额外保护”后,MetaMask会在签名前对交易进行完整模拟,并将预期输出固化为不可更改的基准。一旦链上执行结果与该基准不符,交易将立即终止,资金不会被挪用。用户仅承担燃气费成本,且平台不对失败交易收取额外费用。该机制聚焦于防范人为操纵的交易偏差,而非市场波动带来的价格变动,特别适用于大额转账或与陌生合约交互等高风险场景。

覆盖范围扩展中,独立运营背景强化安全布局

该功能默认激活,用户可在确认页面手动关闭以自主管理风险。目前已在支持EIP-7702智能账户的13条EVM链的MetaMask扩展版13.45版本中正式部署,移动端版本预计不久后上线。此次升级恰逢MetaMask完成从Consensys剥离、转型为独立消费品牌的关键节点,亦是其构建更强抗诈骗防御体系的重要一环。此前,Blockaid已增强其链上监控能力,以应对频繁发生的协议漏洞与基础设施故障引发的资金流失事件。

对于通过MetaMask向加密游戏平台充值的用户而言,此次更新尤为关键,因这类场景常涉及非透明合约交互,正是“额外保护”重点防护的典型情境。