La extensión Metamask está enviando direcciones Ethtereum desde el navegador

Metamask, la principal extensión de navegador para Ethereum (ETH), ha sido reportada por GitHub por transmitir direcciones de Ethereum por defecto a cada sitio web que visita un cliente. Este informe fue publicado el 20 ^de marzo.

Inicialmente presentada en el navegador Brave, Metamask es una extensión compatible con Opera, Chrome y Mozilla Firefox que permite a los usuarios visitar sitios web habilitados para blockchain de Ethereum y aplicaciones descentralizadas.

Según el informe de GitHub, esta extensión está transmitiendo las direcciones ETH de sus usuarios a los sitios web visitados, que se expresan como objetos de datos en transmisiones en lugar de objetos de ventana.

Esto puede usarse para la identificación de los clientes y obstaculizar el uso de Metamask por aplicaciones descentralizadas sensibles a la privacidad.

Además de otorgar a la administración del sitio web visitado recientemente acceso a los datos de la dirección Metamask de los clientes, esto también hace que el acceso a ellos sea posible para rastreadores, como los botones de compartir y me gusta en Facebook y otros sitios web sociales que se utilizan para identificar los navegadores.

El usuario que generó el informe también declaró a GitHub que cree que estas transmisiones conducirán a una reducción significativa en el valor de ETH a largo plazo.

Dan Miller, el Desarrollador en Metamask, respondió en su discusión con GitHub, afirmando que este problema se puede resolver fácilmente activando el modo privado. Sin embargo, el usuario respondió a esto en el informe afirmando que esto no proporciona una solución al problema.

Se informa que Daniel Finlay ha admitido la gravedad de la situación y ha reconocido la necesidad de mejorar la privacidad de la extensión. Una versión móvil del software de Metamask fue anunciada hacia finales del año pasado pero aún no se ha lanzado.