Metamask, a principal extensão de navegador para Ethereum (ETH), é relatado pelo GitHub como tendo transmitido endereços Ethereum Este relatório foi publicado no dia 20 de março.
Apresentado inicialmente no navegador Brave, Metamask é uma extensão compatível com Opera, Chrome e Mozilla Firefox que permite aos usuários visitar o Ethereum para blockchain e aplicativos descentralizados.
De acordo com o relatório do GitHub, esta extensão está transmitindo endereços ETH de seus usuários para sites visitados, que são expressos como objetos de dados em transmissões em vez de objetos de janela.
Isso pode ser usado para dent dos clientes e dificultar o uso do Metamask por aplicativos descentralizados sensíveis à privacidade.
Além de conceder à administração de sites visitados recentemente acesso aos dados do endereço Metamask dos clientes, isso também permite o acesso a trac , como os botões de compartilhamento e curtir no Facebook e outros sites sociais que são usados para navegadores de impressão digital.
O usuário que gerou o relatório também afirmou ao GitHub que acredita que essas transmissões levarão a uma redução significativa no valor da ETH no longo prazo.
Dan Miller, desenvolvedor da Metamask, reagiu em sua discussão com o GitHub, afirmando que esse problema pode ser resolvido facilmente ativando o modo privado. No entanto, o usuário respondeu a isso no relatório afirmando que isso não fornece uma solução para o problema.
Daniel Finlay teria admitido a gravidade da situação e reconhecido a necessidade de melhorar a privacidade da extensão. Uma versão móvel do software Metamask foi anunciada no final do ano passado, mas ainda não foi lançada.
