Никакой романтики: MetaMask учит криптокошельки задавать вопросы перед переводом

MetaMask анонсировала ряд новых защитных функций, направленных на самую труднообнаружимую категорию криптовалютного мошенничества — ту, в которой жертву не взламывают, а убеждают. По данным Центра по борьбе с интернет-преступлениями ФБР (FBI Internet Crime Complaint Center), только в 2025 году инвестиционные криптовалютные мошенничества нанесли американцам ущерб в размере 7,2 миллиарда долларов —, и ни один антивирус или блокировщик вредоносных контрактов здесь не поможет, поскольку человек сам, добровольно, подписывает и отправляет транзакцию.

Вместо того чтобы либо молча предупреждать, надеясь, что пользователь сам распознает угрозу, либо полностью блокировать подозрительную операцию без права выбора, MetaMask выбрала промежуточный вариант. Перед отправкой средств кошелек сканирует признаки мошенничества и, если что-то выглядит подозрительно, задает несколько коротких вопросов: встречались ли вы с этим человеком лично, обещал ли кто-то гарантированную прибыль, не торопит ли вас кто-то с переводом. Параллельно система проверяет адрес получателя через партнера по безопасности Blockaid — и, если адрес уже помечен как вредоносный, выдает отдельное предупреждение.

Сотрудник-менеджер по продукту MetaMask Мартин Пеко в комментарии Decrypt объяснил, почему команда вообще обратила внимание именно на этот тип атак: пользователи систематически игнорировали предупреждения о мошенничестве, и это стало сигналом.

По его словам, партнер по безопасности Blockaid использует крупные языковые модели и алгоритмы классификации в своих агентных системах для анализа неструктурированного контента на сайтах и в социальных сетях в сочетании со статическим и динамическим анализом ончейн-байт-кода и потоков транзакций —, позволяющий выявлять фишинг и мошеннические действия в режиме реального времени.

«Red pill»-атаки: когда симуляция транзакции намеренно вводит в заблуждение

Отдельная, более сложная с технической точки зрения функция — Added Protection — решает проблему так называемых атак «red pill»: изощрённой техники, при которой вредоносный контракт специально распознаёт, что его выполнение лишь имитируется (а не осуществляется на самом деле), и в этом режиме ведет себя безопасно, отображая пользователю корректный предварительный просмотр вроде «вы получите 0,1 ETH». Но как только транзакция действительно подписывается и выполняется в сети, контракт переключается на вредоносное поведение и выводит средства жертвы.

Технология «принудительных» (enforced) ончейн-симуляций решает эту проблему кардинально: та самая симуляция, которую пользователь видит перед подписанием, затем принудительно проверяется непосредственно в сети во время выполнения. Если реальное выполнение не совпадает с предварительно показанной симуляцией, транзакция автоматически отменяется — деньги остаются: пользователь теряет лишь комиссию сети. Функция доступна по умолчанию для смарт-аккаунтов MetaMask Extension и работает в ряде сетей, включая Ethereum, Base, Arbitrum, Optimism, Polygon и Avalanche. Цена такой защиты — — несколько более высокая комиссия за газ, поскольку проверка добавляет дополнительные вычисления непосредственно в блокчейне.

Контекст: почему именно сейчас

Обновление выходит на фоне тревожной статистики: в июле американские власти изъяли более 25 миллионов долларов в криптовалюте, связанной с инвестиционными и романтическими мошенническими схемами, которые, по версии прокуроров, обманули тысячи жертв в США и Канаде. Ранее в том же месяце Секретная служба США заморозила 52,8 млн долларов криптоактивов, связанных с Xinbi Guarantee — Telegram-платформой, предоставлявшей услуги мошенникам. Показательный и резонансный пример: миллиардер Марк Кубан потерял почти $1 миллион из-за вероятного фишинга, после чего публично заявил:

Компания также предлагает отдельный платный продукт Transaction Shield — за 9,99 долларов в месяц, который предоставляет страховой лимит в размере до 10 000 долларов в месяц для допустимых транзакций, в настоящее время доступен только в расширении для браузера, а не в мобильном приложении.

Источник: MetaMask