מטאמאסק מוסיפה הגנות חדשות בארנק: עצירת עסקאות שאינן תואמות את התצוגה המקדימה

מטאמאסק (MetaMask), אחד מארנקי התוכנה הנפוצים בעולם הקריפטו, הוסיף לארנק שכבת הגנה חדשה שמכוונת נגד הונאות. לפי דיווח של Decrypt, שני הרכיבים המרכזיים בעדכון הם סימון של העברות הנראות חשודות, ועצירה של עסקאות שתוכנן אינו תואם את התצוגה המקדימה שהוצגה למשתמש רגע לפני האישור.

הרכיב השני הוא הפחות מוכר לציבור הרחב, והוא נוגע לנקודת תורפה אמיתית. ארנק כמו מטאמאסק הוא ארנק בשליטה עצמית: אין מאחוריו בנק שיכול להקפיא פעולה או להחזיר כסף, והאישור של בעל הארנק הוא השער האחרון לפני שההעברה יוצאת אל הרשת ונעשית בלתי הפיכה. מכאן שכל מה שמוצג למשתמש באותו מסך אישור — כמה יוצא, לאן, ולמי ניתנת הרשאה — הוא למעשה כל המידע שעל בסיסו מתקבלת ההחלטה.

הפער שבין המסך לחתימה

ארנקים מודרניים מריצים בשנים האחרונות סימולציה של העסקה לפני האישור: הם בודקים מה צפוי לקרות אם הפעולה תתבצע, ומציגים למשתמש תקציר בשפה פשוטה במקום מחרוזת קוד. זו התקדמות משמעותית, אבל היא יצרה נקודת תקיפה חדשה — הפער בין מה שהוצג לבין מה שמתבצע בפועל.

הפער הזה נובע מכך שהתצוגה המקדימה מחושבת ברגע אחד, והביצוע קורה ברגע מאוחר יותר. אתר או חוזה חכם זדוני יכול לשנות את התנאים בין שני הרגעים האלה, כך שהמשתמש רואה העברה קטנה ומאשר בפועל משהו אחר לגמרי — למשל הרשאה גורפת לרוקן נכס מסוים מהארנק. מנגנון שעוצר עסקה שאינה תואמת את מה שהוצג סוגר בדיוק את הפער הזה: הוא אינו מנסה להחליט אם היעד "טוב" או "רע", אלא רק לוודא שמה שנחתם הוא מה שהוצג.

לגבי הרכיב הראשון, סימון העברות חשודות, הדיווח אינו מפרט אילו דפוסים נכללים בהגדרה ואילו לא. בעולם הארנקים המונח מכסה בדרך כלל משפחה של סימנים מוכרים — כתובת יעד שדומה מאוד לכתובת שכבר השתמשתם בה בעבר אך אינה זהה לה, חוזה שנוצר לפני זמן קצר מאוד, או נכס שהגיע לארנק מעצמו מבלי שהמשתמש ביקש דבר. אנו מציינים זאת כהקשר כללי, לא כתיאור של המימוש הספציפי; פירוט מדויק של הקריטריונים לא נמסר.

עד היכן מגיעה ההגנה

שכבת הגנה בארנק פועלת על העסקה, לא על ההחלטה. היא יכולה להצביע על פער טכני בין תצוגה לביצוע, אך אין בכוחה למנוע ממשתמש לשלוח כספים מרצונו החופשי לגורם שהבטיח לו רווח. בקבוצות מסרים ובפרסומות ברשת רווחות פניות שמציעות "הכפלת השקעה" או ניהול תיק בעבור הלקוח, והעברה כזו — שנעשית בהסכמה מלאה ולעיתים לאחר שיחות ארוכות — נראית למערכת אוטומטית כמו כל העברה רגילה. גם מנגנון הזיהוי עצמו עובד על דפוסים שכבר מוכרים, ותוקפים מצידם מחפשים כל הזמן דפוסים שאינם מוכרים עדיין.

כמה פרטים מהותיים אינם מופיעים בדיווח שלפנינו: אין בו נתונים על היקף התופעה שהעדכון בא למנוע, אין פירוט של קצב ההפצה למשתמשים או של הגרסאות שבהן ההגנות פעילות, ולא נמסר כיצד המערכת מתנהגת במקרה של התרעת שווא — כלומר האם עסקה תקינה שנחסמה ניתנת לאישור ידני בכל זאת. השאלה האחרונה אינה טכנית בלבד: מנגנון שחוסם יותר מדי גורם למשתמשים ללמוד להתעלם מהאזהרות, וזו בדיוק התוצאה ההפוכה מהכוונה.

בינתיים, ההרגלים הפשוטים ממשיכים לשאת את רוב המשקל. בדיקה של מסך האישור עצמו — מה בדיוק יוצא ולמי ניתנת ההרשאה — טובה מהסתמכות על כך שהארנק יעצור בזמן, ומי שמנהל סכומים משמעותיים נוהג להפריד בין ארנק ניסויי לארנק עיקרי. עדכון כמו זה מצמצם סוג אחד של תקיפה; הוא אינו מבטל את הצורך לקרוא לפני שחותמים.

מקורות: Decrypt

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.