MetaMask đã công bố vào ngày 14 tháng 9 các biện pháp bảo vệ mới chống lừa đảo tình cảm và đầu tư, hiển thị các lời nhắc và cảnh báo theo ngữ cảnh ngay trước khi người dùng gửi tiền. Hệ thống sử dụng các kiểm tra Blockaid để xác định các địa chỉ đích độc hại trên các mạng EVM được hỗ trợ và hiện đã có trên MetaMask Mobile phiên bản 8.11 trở lên cũng như MetaMask Extension phiên bản 13.48 trở lên, theo thông báo của công ty.
Một cơ chế MetaMask riêng biệt được thiết kế để hoàn tác các giao dịch khi việc thực thi khác với bản xem trước; công ty cũng cung cấp một sản phẩm trả phí kèm phạm vi bảo hiểm cho các khoản lỗ đủ điều kiện.
Các lời nhắc do Blockaid hỗ trợ nhắm tới các khoản chuyển tiền liên quan đến hẹn hò, đầu tư và người nhận không quen biết
MetaMask cho biết các lời nhắc mới đưa ra các câu hỏi theo ngữ cảnh và cảnh báo trước khi tiền được gửi, nhắm tới các khả năng lừa đảo liên quan đến hẹn hò và đầu tư.
Theo MetaMask, các kiểm tra do Blockaid hỗ trợ sẽ gắn cờ các địa chỉ đích độc hại. Tính năng này có sẵn trên tất cả các mạng EVM trong các bản phát hành MetaMask Mobile và MetaMask Extension tương ứng được chỉ định.
Các cảnh báo cho địa chỉ ví giống hệt (lookalike) và các khoản chuyển tới người nhận lần đầu cũng được đưa vào, theo Decrypt. Chúng nhằm khuyến khích việc thẩm tra thêm đối với người nhận hoặc địa chỉ không quen biết có hình thức giống với một địa chỉ ví khác, thay vì chỉ hoạt động như một danh sách chặn các địa chỉ đã biết.
Added Protection giải quyết các trường hợp việc thực thi khác với phần xem trước
Theo Decrypt, Bảo vệ bổ sung (Added Protection) của MetaMask là một tính năng riêng so với các cảnh báo tập trung vào địa chỉ của hãng. Tính năng này được cho là sẽ hoàn tác (revert) một giao dịch nếu kết quả thực thi của giao dịch đó khác với phần xem trước (preview) được hiển thị cho người dùng.
Sự khác biệt đó liên quan đến thời điểm và chức năng. Các lời nhắc lừa đảo nhắm vào đích đến và bối cảnh của một khoản chuyển được đề xuất trước khi gửi; trong khi Added Protection lại đối chiếu kết quả cuối cùng trên chuỗi (on-chain) với phần xem trước.
Theo Decrypt, đợt ra mắt ban đầu chỉ giới hạn trên tiện ích mở rộng của MetaMask trên trình duyệt, với kế hoạch hỗ trợ di động. Ngược lại, tính năng cảnh báo lừa đảo được hỗ trợ bởi Blockaid có sẵn trên cả tiện ích mở rộng và MetaMask Mobile.
Hình ảnh minh hoạ của MetaMask đi kèm thông báo về tính năng bảo vệ khỏi các vụ lừa đảo liên quan đến hẹn hò và đầu tư. — Nguồn: MetaMask
Transaction Shield có giá 9,99 USD mỗi tháng cho phạm vi bảo hiểm các khoản lỗ đủ điều kiện
MetaMask cho biết Transaction Shield tùy chọn của họ có giá 9,99 USD mỗi tháng và cung cấp phạm vi bảo hiểm theo tháng lên đến 10.000 USD cho các giao dịch đủ điều kiện. Sản phẩm này tách biệt với tính năng cảnh báo lừa đảo và Added Protection của MetaMask: theo Decrypt, tính năng sẽ hoàn tác các giao dịch khi kết quả thực thi của chúng khác với phần xem trước.
Trang Transaction Shield của MetaMask mô tả mức 10.000 USD là quyền bảo hiểm cho các giao dịch đủ điều kiện, vì vậy đây là mức trần tối đa theo tháng và phụ thuộc vào điều kiện đó.
Hiện tại, Transaction Shield có sẵn trên phiên bản Extension chứ không phải trên Mobile. Theo Decrypt, tính năng cảnh báo lừa đảo đã hoạt động trên cả hai nền tảng; trong khi Added Protection ra mắt trước trên Extension và có kế hoạch hỗ trợ di động.
MetaMask dẫn dữ liệu cho biết các vụ lừa đảo đầu tư tại Mỹ năm 2025 gây thiệt hại 7,2 tỷ USD
Các biện pháp bảo vệ mới được triển khai trong bối cảnh ghi nhận những khoản lỗ lớn liên quan đến các vụ lừa đảo đầu tư bằng tiền mã hoá. MetaMask dẫn dữ liệu từ FBI cho biết có 7,2 tỷ USD thiệt hại tại Mỹ do các vụ lừa đảo đầu tư tiền mã hoá trong năm 2025.
Con số này xuất hiện trong báo cáo thường niên năm 2025 của Trung tâm Khiếu nại Tội phạm Internet của FBI. Báo cáo cho thấy quy mô đằng sau việc MetaMask nhấn mạnh các cảnh báo xuất hiện ở giai đoạn trước khi chuyển tiền, đặc biệt trong các vụ lừa đảo mà nạn nhân có thể bị thuyết phục gửi tiền đến một địa chỉ không quen thuộc.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được cung cấp nhằm mục đích thông tin. Không đưa ra và cũng không có ý định sử dụng như tư vấn pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.