L'extension Metamask envoie des adresses Ethereum depuis le navigateur

Metamask, la principale extension de navigateur pour Ethereum (ETH), aurait, selon GitHub, diffusé par défaut les adresses Ethereum à chaque site web visité par un client. Ce rapport a été publié le 20 ^mars.

Initialement présentée dans le navigateur Brave, Metamask est une extension compatible avec Opera, Chrome et Mozilla Firefox qui permet aux utilisateurs de visiter des sites web et des applications décentralisés activés par la blockchain Ethereum.

Selon le rapport GitHub, cette extension diffuse les adresses ETH de ses utilisateurs vers les sites web visités, qui sont exprimés comme des objets de données dans les diffusions au lieu d'objets fenêtre.

Cela peut être utilisé pour l'identification des clients et entraver l'utilisation de Metamask par les applications décentralisées sensibles à la vie privée.

En plus de donner aux sites web récemment visités l'accès aux données de l'adresse Metamask des clients, cela rend également l'accès aux traceurs, comme les boutons Partager et J'aime sur Facebook et d'autres sites sociaux utilisés pour l'empreinte numérique des navigateurs.

L'utilisateur qui a généré le rapport a également déclaré à GitHub qu'il pense que ces diffusions entraîneront une réduction significative de la valeur de l'ETH à long terme.

Dan Miller, développeur chez Metamask, a rétorqué dans sa discussion avec GitHub, affirmant que ce problème peut être facilement résolu en activant le mode privé. Cependant, l'utilisateur a répondu à cela dans le rapport en déclarant que cela ne fournit pas de solution au problème.

Daniel Finlay aurait reconnu la gravité de la situation et a admis la nécessité d'améliorer la confidentialité de l'extension. Une version mobile du logiciel Metamask a été annoncée vers la fin de l'année dernière mais n'a pas encore été lancée.