MetaMask hat Added Protection eingeführt, eine neue Sicherheitsfunktion, die eine langjährige Schwachstelle im Umgang von Self-Custody-Wallets mit Transaktionsvorschauen schließen soll. Die Funktion richtet sich gegen sogenannte „Red-Pill-Angriffe“, eine Phishing-Masche, bei der ein bösartiger Smart Contract erkennt, dass er simuliert wird, sich während der Vorschau-Phase harmlos verhält – etwa ein sauberes, erwartetes Ergebnis wie einen kleinen eingehenden Transfer anzeigt – und erst nach der Unterschrift des Nutzers ein völlig anderes, oft bösartiges Verhalten an den Tag legt. In der Praxis bettet Added Protection das simulierte Ergebnis einer Transaktion in deren Ausführungsanforderungen ein, sodass eine signierte Transaktion zurückgesetzt wird, wenn ihr reales Verhalten von der dem Nutzer angezeigten Vorschau abweicht.

Der Angriff nutzt eine strukturelle Lücke aus, die in den meisten Krypto-Wallets besteht. Bevor ein Nutzer eine Transaktion in einer Anwendung bestätigt, zeigt die Wallet eine simulierte Vorschau des erwarteten Ablaufs an. Diese Vorschauen existieren, weil rohe Transaktionsdaten für technisch unversierte Nutzer weitgehend unlesbar sind; daher führen Wallets die beabsichtigte Operation gegen den aktuellen Zustand der Blockchain aus und übersetzen das Ergebnis in eine lesbare Zusammenfassung, bevor etwas übertragen wird. Bisher war diese Vorschau rein informativ: Nichts stellte sicher, dass das simulierte Ergebnis mit der tatsächlichen On-Chain-Ausführung übereinstimmt. Ein raffinierter Angreifer kann daher einen Contract schreiben, der während der Simulation harmlose Daten zurückgibt, aber bei der echten Transaktion die Gelder des Nutzers abzieht oder Assets anderweitig transferiert. Da die Vorschau legitim erscheint, haben Opfer keinen Grund, vor der Unterschrift zu zögern.

Bei der Ankündigung der Funktion auf X am 17. September 2026 schrieb MetaMask:

MetaMask is the first self-custody wallet that stops red pill attacks. The scam: a transaction looks safe in the preview, then drains your wallet after sign. Added Protection ensures what you see is what happens. If it doesn't match, it reverts. Your funds stay put.… pic.twitter.com/N7FeXjGGOg
n> — MetaMask (@MetaMask) September 17, 2026

Die Vorschau in die Transaktion eingebettet

Added Protection schließt diese Lücke, indem die Vorschau von einer bloßen Schätzung zu einer verbindlichen Bedingung wird. Wenn ein Nutzer eine Transaktion über eine App initiiert, simuliert MetaMask sie und präsentiert wie gewohnt das erwartete Ergebnis. Der entscheidende Unterschied: Das simulierte Ergebnis ist nun in die Ausführungsanforderungen der Transaktion eingebettet. Weicht die tatsächliche Ausführung vom Angezeigten ab – das Signaturverhalten eines Red-Pill-Contracts –, wird die Transaktion automatisch zurückgesetzt und die Gelder verlassen die Wallet nie.

Nutzer sollten einen Hinweis beachten: Selbst wenn eine Transaktion nach diesem Mechanismus fehlschlägt, wird die Netzwerk-Gasgebühr für den versuchten Ausführungsversuch weiterhin verbraucht. Auf Ethereum und vergleichbaren EVM-Chains macht eine Zurücksetzung die Statusänderungen der Transaktion rückgängig, kompensiert das Netzwerk jedoch weiterhin für die bereits erbrachte Rechenleistung – weshalb die Gebühr auch dann anfällt, wenn der Transfer selbst blockiert wird. MetaMask selbst erhebt nichts für die Funktion und nimmt keine Gebühr auf zurückgesetzte Transaktionen. Das Unternehmen weist zudem darauf hin, dass der Schutz gegen gezielt manipulierte Ergebnisse wirkt, nicht gegen gewöhnliche Marktbewegungen oder Slippage infolge legitimer Preisänderungen.

Die Funktion spiegelt eine umfassendere Designphilosophie wider, die die Autonomie der Nutzer bewahrt. MetaMask blockiert keine Transaktionen, die Nutzer beabsichtigen; es garantiert lediglich, dass die auf einer Ethereum- oder EVM-Anwendung bestätigte Transaktion auch die tatsächlich ausgeführte ist. Added Protection ist standardmäßig aktiviert, kann aber direkt im Bestätigungsbildschirm deaktiviert werden – das Risikomanagement bleibt in den Händen der Nutzer.

MetaMask positioniert sich als erste Self-Custody-Wallet, die diese Garantie bietet. Die Funktion ist derzeit in der MetaMask-Browsererweiterung Version 13.45 live und umfasst 13 EVM-Netzwerke, die Smart Accounts nach dem EIP-7702-Standard unterstützen, der konventionellen extern verwalteten Accounts Smart-Account-Fähigkeiten verleiht. Mobile-Unterstützung soll in einer späteren Version folgen.

Die Tragweite dieser Lücke ist strukturell: Bei Self-Custody kann kein Vermittler eine signierte Transaktion rückgängig machen oder erstatten, sodass der Signaturschritt den Großteil der Sicherheitslast auf die einzelnen Nutzer verlagert. Da Red-Pill-Angriffe insbesondere bei Nutzern erfolgreich sind, die große Transaktionen bestätigen oder mit unbekannten Contracts interagieren, dürfte die Funktion zu einer bedeutenden Basissicherung für die wachsende Zahl der Nutzer werden, die mit dezentralen Anwendungen transagieren.

Quelle: Metaverse Post