以太坊錢包MetaMask驚爆隱私問題，默認廣播用戶ETH地址_AMAS

知名以太坊錢包MetaMask竟然一直在把用戶的以太坊錢包廣播到他們訪問的網站上，并且允許第三方查看用戶的ETH地址，甚至會檢測用戶的瀏覽活動。

事實上，這件事源于有人在GitHub上發現了MetaMask代碼可能存在問題，因為他們內置的“隱私模式”只能通過手工才能打開，而默認情況下則是關閉的。這意味著，用戶如果不注意的話，他們發送的消息就會被直接廣播到自己訪問的網站上。

BitDAO 模塊化以太坊 Layer2 網絡 Mantle 啟動測試網:1月10日消息，BitDAO 模塊化以太坊 Layer 2 網絡 Mantle Network 宣布啟動測試網。Mantle 通過 Rollups 從以太坊獲得安全性，并正與合作伙伴 EigenLayer 構建單獨的數據可用性層。

據悉，Mantle Network 堆棧包含三層，一層用于交易執行，而另外兩層分別處理交易的完成和數據可用性。Mantle 的交易費用將使用 BIT 代幣支付。開發人員需要填寫表格才能獲得 Mantle 測試網的訪問權限。[2023/1/10 11:04:08]

該問題很快引起了人們的關注，因為廣告商或追蹤器很可能已經通過MetaMask檢測用戶的以太坊地址，而用戶的瀏覽活動也很可能會被窺探到。

數據：以太坊上DeFi協議總鎖倉量878.7億美元:據歐科云鏈OKLink數據顯示，截至今日18時，以太坊上DeFi協議總鎖倉量為878.7億美元，環比增長2.35%。

其中鎖倉量前三的協議分別是Maker 96.9億美元（+3.67%），Uniswap V2 92.5億美元（+3.21%）以及Compound 90億美元（+1.67%）。[2021/4/29 21:11:03]

發現該問題的GitHub匿名用戶寫道：“MetaMask犧牲了每個人的隱私，像亞馬遜、谷歌、PayPal等網站可以將用戶的區塊鏈交易關聯到信用卡付款，這樣就可以識別出做這筆交易的人是誰，也可以識別出接收這筆交易的人是誰，匿名性徹底被破壞了。”

MyEtherWallet創始人：以太坊2.0仍有很長的路要走:金色財經報道，MyEtherWallet創始人兼首席執行官Kosala Hemachandra表示，ETH2.0仍有很長的路要走，基本上在信標鏈推出后，以太坊將專注于phase 1的規范。它將經歷許多類似于phase 0的迭代和大量的bug修復。很難將一個具體問題定義為下一個障礙，因為將會有很多障礙。Hemachandra認為，ETH 2.0 phase 1可能要到明年底才能完成，Phase 2可能至少需要1.5年。[2020/12/3 22:55:40]

MetaMask是一款非常流行的瀏覽器擴展，允許用戶在Web端訪問去中心化應用程序。目前在谷歌Chrome瀏覽器上的安裝量已經超過了100萬次，還支持Brave，MozillaFirefox和Opera等其他瀏覽器。

據報道，外媒TNW測試了MetaMask的錢包默認設置，目前正在確認第三方追蹤器是否能夠檢測到消息廣播。如果真是如此的話，用戶在瀏覽器上發送的消息就會被轉發給廣告商或其他追蹤器，比如Google和Facebook上的“點贊”，還有Twitter上的“轉發”等。

知名以太坊開發人員丹·芬利表示，有些DApp發送交易會請求以太坊地址，而且沒有這些地址就無法完成交易，但現在，未啟用隱私模式可能會對此類DApp產生影響。丹·芬利透露，目前尚不清楚為什么開發人員沒有默認啟用“隱私模式”，而是要求用戶自己啟動它。

現在，用戶必須進入MetaMask的設置功能里，然后滑動打開“隱私模式”才能避免自己的ETH地址被廣播。

原文鏈接：https://www.cryptoglobe.com/latest/2019/03/metamask-has-been-broadcasting-users-ethereum-addresses-to-visited-websites-by-default/

Tags：以太坊ASKAMASMETA以太坊交易所排名MetaMask錢包中文版metamask小狐貍錢包安卓版升級SHIBAMETA價格

中幣