MetaMask оновив систему захисту гаманця. Нові попередження ловлять шахраїв ще до переказу коштів. Причина проста: жертви часто ігнорували старі попередження.
Що саме змінилося в гаманці
Команда MetaMask запустила нові попередження в мобільному додатку та браузерному розширенні. Система тепер розпізнає підозрілі перекази, адреси-двійники та спроби шахрайства при інвестуванні чи "романтичних" схемах. Попередження з'являються ще до того, як користувач підтвердить транзакцію.
Окрема функція під назвою Added Protection автоматично скасовує транзакцію, якщо вона відрізняється від того, що показував попередній перегляд. Спершу вона запрацює в розширенні для браузера. Мобільна версія з'явиться пізніше.
Раніше подібні сигнали лише радили бути обережним, але фінальне рішення завжди лишалося за користувачем. Тепер частина рішень переходить до самої системи, а людина отримує додатковий час подумати.
Чому саме зараз
За словами Мартіна Пеко, менеджера з продукту в MetaMask, жертви інвестиційних шахраїв рідко звертали увагу на старі попередження. Вони або надто довіряли отримувачу переказу, або діяли за підказками шахрая в реальному часі.
"Вони або довіряли отримувачу набагато більше, ніж зазвичай, або їх активно направляли, минаючи попередження."
- Мартін Пеко, Staff Product Manager, в інтерв'ю Decrypt
Тому команда додала не просто попередження, а автоматичне скасування підозрілої транзакції. Ще одна новинка додає прямий доступ до підтримки просто з цього вікна, якщо людина не впевнена.
Раніше система просто блокувала підозрілу дію і на цьому завершувала взаємодію. Тепер користувач одразу бачить кнопку звернення до живої підтримки, а не залишається сам на сам із застереженням.
Як гаманець розпізнає шахрайство
Одна з цілей полягає в протидії address poisoning. Шахраї надсилають мікроскопічний переказ із гаманця, адреса якого візуально нагадує адресу, з якою людина вже мала справу раніше. Розрахунок простий. Користувач випадково копіює не ту адресу з історії транзакцій і відправляє кошти шахраю.
За захист відповідає партнер MetaMask, компанія Blockaid. Вона використовує мовні моделі та класифікатори, щоб аналізувати сайти, соціальні мережі та ончейн-дані в реальному часі. Система шукає ознаки фішингу, шахрайства та шкідливих транзакцій одночасно в кількох джерелах.
Раніше попередження були статичними. Одне й те саме повідомлення показувалося для всіх ситуацій. Тепер вони підлаштовуються під контекст конкретного переказу, включно з даними про токен і саму адресу отримувача.
Атаки теж стають складнішими. За словами Пеко, шахраї самі використовують штучний інтелект, щоб масштабувати персоналізовані схеми та маскувати шкідливі транзакції під звичайні перекази. Тому статичного списку відомих шахрайських адрес уже недостатньо.
Попередження про перший переказ на нову адресу теж має сенс. Більшість шахрайських схем завершуються одноразовим переказом на адресу, з якою людина ще ніколи не взаємодіяла. Регулярні перекази знайомим адресам, навпаки, рідко викликають підозру.
Шахрайство з криптою росте, і регулятори це помічають
Оновлення MetaMask з'явилося не випадково. У липні американська влада вилучила понад $25 млн у криптовалюті, пов'язаній з інвестиційними та "романтичними" схемами, які, за даними прокурорів, обдурили тисячі жертв у США та Канаді.
Раніше цього місяця Secret Service заморозила $52,8 млн у криптовалюті, пов'язаній з Xinbi Guarantee, торговельним майданчиком у Telegram, який обслуговував шахраїв. Це показує масштаб проблеми, з якою намагається впоратися MetaMask.
Романтичні шахрайські схеми часто тривають тижнями чи навіть місяцями спілкування, перш ніж жертву просять перевести кошти. Людина вже емоційно залучена, тому одноразове попередження на екрані рідко спрацьовує саме в цей момент.
Оновлення виходить одночасно з підготовкою Consensys до поділу бізнесу. Компанія планує розділити споживчий напрямок MetaMask та інституційні продукти до кінця 2026 року.
Нові попередження охоплюють три основні сценарії:
- переказ на адресу-двійник відомого гаманця
- ознаки інвестиційної або "романтичної" схеми
- перший переказ на незнайому адресу
Що це означає для користувачів
Практична порада проста. Не ігноруйте попередження, навіть якщо співрозмовник здається надійним. Гаманець MetaMask підтримує Ethereum та десятки інших мереж, тож атака може прийти через будь-який з них.
Якщо співрозмовник поспішає з переказом або обіцяє "гарантований" прибуток, це вже привід зупинитися і перевірити адресу отримувача окремо, а не просто довіритися повідомленню на екрані.
Для великих сум варто розглянути додатковий апаратний гаманець як окремий рівень захисту. Нові функції MetaMask не замінюють обережність, а лише дають більше часу її проявити.
Гаманці й далі змагаються з шахраями в швидкості реакції, а не лише в технологіях. Що раніше система встигне показати застереження, то більше шансів, що людина зупиниться і подумає.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *