MetaMask, 거래 결과 '잠금' 기능 출시로 레드필 공격 방어

PANews 9월 18일 소식, MetaMask 블로그에 따르면 MetaMask는 브라우저 확장 프로그램 v13.45에서 새로운 보안 기능 Added Protection을 출시했다. 이 기능은 이더리움 및 EVM 애플리케이션에서 발생하는 Red Pill(레드필) 공격을 방어할 수 있다. 이 기능은 사용자가 DApp을 통해 거래를 시작하기 전에 먼저 시뮬레이션 실행을 수행하고, 시뮬레이션 결과를 거래가 반드시 충족해야 하는 조건으로 '잠근다'. 실제 온체인 실행 결과가 미리보기와 일치하지 않으면(예: 악성 컨트랙트가 미리보기에서 '무해한 척'하다가 실제 실행 시 자산을 빼내려는 경우), 거래는 자동으로 롤백되어 사용자는 네트워크 가스비만 손실할 뿐 자금을 잃지 않는다. 이 기능은 기본적으로 활성화되어 있으며 사용자는 확인 페이지에서 수동으로 끌 수 있다. 현재 스마트 계정(EIP-7702)을 지원하는 13개 EVM 네트워크를 지원하며, 모바일 버전은 추후 출시될 예정이다.