A extensão Metamask está enviando endereços Ethereum do navegador

A Metamask, a principal extensão de navegador para Ethereum (ETH), é relatada pelo GitHub como tendo transmitido endereços Ethereum por padrão para todos os sites que um cliente visita. Este relatório foi publicado no dia 20 ^{de março}.

Inicialmente apresentado no navegador Brave, o Metamask é uma extensão compatível com Opera, Chrome e Mozilla Firefox que permite aos usuários visitar sites e aplicativos descentralizados habilitados para blockchain Ethereum.

De acordo com o relatório do GitHub, esta extensão está transmitindo os endereços ETH de seus usuários para os sites visitados, que são expressos como objetos de dados nas transmissões em vez de objetos de janela.

Isso pode ser usado para identificação dos clientes e dificultar o uso do Metamask por aplicativos descentralizados sensíveis à privacidade.

Além de conceder aos sites recentemente visitados o acesso aos dados do endereço Metamask dos clientes, isso também torna o acesso a rastreadores, como os botões de compartilhar e curtir no Facebook e outros sites sociais usados para identificar navegadores.

O usuário que gerou o relatório também afirmou ao GitHub que acredita que essas transmissões levarão a uma redução significativa no valor do ETH a longo prazo.

Dan Miller, desenvolvedor da Metamask, reagiu em sua discussão com o GitHub, afirmando que este problema pode ser resolvido facilmente ativando o modo privado. No entanto, o usuário respondeu a isso no relatório afirmando que isso não fornece uma solução para o problema.

Daniel Finlay foi relatado como tendo admitido a gravidade da situação e reconhecido a necessidade de melhorar a privacidade da extensão. Uma versão móvel do software Metamask foi anunciada no final do ano passado, mas ainda não foi lançada.