MetaMask(구 Consensys Software Inc)은 세계 최대의 자기 수탁형 금융 플랫폼으로, 암호화폐와 전통 자산 모두에 걸쳐 자산을 보유하고, 사용하고, 저축하고, 불릴 수 있는 단일 공간을 제공합니다. MetaMask는 결제, 저축, 투자, 디지털 자산을 하나의 seamless한 경험으로 통합하는 소비자 플랫폼을 구축하고 있습니다. 세계에서 가장 널리 사용되는 자기 수탁형 지갑에서 성장한 MetaMask는 약 190개국에 걸쳐 사용자가 자신의 자금과 자산을 직접 통제할 수 있도록 합니다. MetaMask는 2016년부터 이더리움의 성장에 핵심적인 역할을 해왔습니다. 오늘날 MetaMask는 블록체인 경제의 중심에 자리하며, 오픈 머니(Open Money)를 위한 운영 체제를 구축하고 사람들이 자신의 금융 생활을 완전히 주도할 수 있도록 하고 있습니다.
모든 글 읽기
Red pill 공격은 많은 암호화폐 지갑의 작동 방식에 존재하는 맹점을 교묘하게 악용하는 사기입니다. 앱에서 트랜잭션을 승인하기 전에 지갑은 예상되는 결과의 미리보기를 보여줍니다. 하지만 이 미리보기는 시뮬레이션에 불과하며, 실제 트랜잭션이 미리보기와 일치하도록 강제하는 장치가 없었기 때문에 악성 컨트랙트가 그 사이를 파고들 수 있었습니다.
MetaMask의 새로운 보안 기능인 Added Protection이 이 문제를 해결합니다. 앱에서 트랜잭션을 진행할 때, 미리보기에서 확인한 결과가 실제 결과와 일치하지 않으면 트랜잭션이 실행되지 않습니다.
Red pill 공격: 트랜잭션 미리보기에 숨어드는 사기
Red pill 공격이 가능한 이유는 악성 컨트랙트가 미리보기 시뮬레이션 중임을 감지할 수 있기 때문입니다. 시뮬레이션 중에는 "0.1 ETH를 받게 됩니다"와 같이 깔끔하고 무해한 결과를 보여줍니다. 하지만 서명 후 실제로 실행되면 지갑을 비우는 등 전혀 다른 동작을 수행합니다. 미리보기가 완벽하게 정상으로 보였기 때문에 의심할 이유가 없었던 것입니다.
MetaMask Added Protection의 작동 방식
앱을 통해 트랜잭션에 서명하기 전에, 저희는 트랜잭션을 시뮬레이션하고 예상 결과를 미리보기로 보여줍니다. 그리고 해당 결과를 트랜잭션의 필수 조건으로 고정합니다. 트랜잭션이 실제로 실행될 때, 결과는 반드시 미리보기에서 확인한 내용과 일치해야 합니다. 만약 일치하지 않는다면—예를 들어 red pill 컨트랙트가 약속한 것과 다른 동작을 시도하는 경우—트랜잭션은 자동으로 실패하고 자금은 지갑에서 빠져나가지 않습니다.
이 경우 손실은 시도에 대한 네트워크(가스) 수수료뿐이며, 자금은 안전하게 보호됩니다. MetaMask는 이 보안 기능에 대해 별도 수수료를 부과하지 않으며, 실행되지 않은 트랜잭션에 대해서도 마찬가지입니다. Added Protection은 조작된 결과를 방어하는 기능으로, 일반적인 시장 변동에는 적용되지 않습니다. 백그라운드에서 조용히 작동하며, 특히 대규모 트랜잭션을 승인하거나 잘 모르는 컨트랙트를 다룰 때 유용합니다.
통제권을 지키는 보안
저희가 만드는 모든 기능과 마찬가지로, Added Protection은 통제권을 빼앗지 않으면서 더 안전하게 보호합니다. MetaMask는 의도한 트랜잭션을 차단하지 않습니다. 이 보안 기능이 보장하는 것은 단 하나입니다: Ethereum 또는 EVM 앱에서 승인한 트랜잭션이 실제로 실행되는 트랜잭션과 동일하다는 것입니다. 직접 리스크를 관리하고 싶다면, 확인 화면에서 언제든지 이 기능을 끌 수 있습니다. 선택은 항상 여러분의 몫입니다.
MetaMask Added Protection은 현재 스마트 계정(EIP-7702)을 지원하는 13개 EVM 네트워크에서 익스텐션(v13.45)으로 출시되었으며, 모바일 버전도 곧 지원될 예정입니다.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
