Расширение Metamask отправляет адреса Ethtereum из браузера

, Metamask, ведущее расширение для браузеров, поддерживающее Ethereum (ETH), по умолчанию транслирует Ethereum на каждый веб-сайт, который посещает пользователь. Этот отчет был опубликован 20^марта .

Расширение Metamask, первоначально представленное в браузере Brave и совместимое с Opera, Chrome и Mozilla Firefox, позволяет пользователям посещать веб-сайты и децентрализованные приложения, использующие блокчейн Ethereum .

Согласно отчету GitHub, это расширение передает ETH-адреса своих пользователей на посещаемые веб-сайты, причем в широковещательных сообщениях они представлены в виде объектов данных, а не объектов окна.

Это может быть использовано дляdentклиентов и препятствовать использованию Metamask децентрализованными приложениями, чувствительными к вопросам конфиденциальности.

Помимо предоставления администрации недавно посещенных веб-сайтов доступа к данным об адресе Metamask клиентов, это также предоставляет доступ к ним средствам trac, таким как кнопки «Поделиться» и «Нравится» в Facebook и других социальных сетях, которые используются для идентификации браузеров.

Пользователь, создавший отчёт, также заявил GitHub, что, по его мнению, эти трансляции приведут к значительному снижению стоимости ETH в долгосрочной перспективе.

Дэн Миллер, разработчик Metamask, в своем обсуждении с GitHub возразил, заявив, что эту проблему можно легко решить, включив приватный режим. Однако пользователь ответил на это в своем сообщении, заявив, что это не решает проблему.

Сообщается, что Дэниел Финлей признал серьезность ситуации и необходимость улучшения конфиденциальности расширения. Мобильная версия программного обеспечения Metamask была анонсирована в конце прошлого года, но до сих пор не выпущена.