Разработчики MetaMask устранили уязвимость кошелька

Разработчики криптовалютного кошелька MetaMask заявили, что им удалось устранить уязвимость своего продукта. Она была обнаружена Александру Лупаску, который основал Omnia Protocol.

Согласно официальному сообщению, программисты смогли разобраться с проблемой, которая ставила под угрозу конфиденциальность 21 млн пользователей криптопродукта. Они отметили, что теперь киберпреступники не смогут извлекать IP-адреса клиентов при отправке невзаимозаменяемых () на кошельки юзеров.

В команде MetaMask заявили, что тщательно изучили проблему, которая была описана в конце прошлого года. Соучредитель проекта Дэн Финли заявил, что данная уязвимость стала достоянием общественности и ее необходимо было устранить. Он отметил, что согласен с Александру Лупаску, расрикитиковавшим разработчиков кошелька за то, что они ничего не предприняли ранее.

Сейчас же программисты компании успешно выпустили апдейт, который позволяет восстановить настройки конфиденциальности для пользователей. Финли напомнил, что во время собственного тестирования на наличие уязвимости Лупаску создал NFT-токен стандарта ERC-1155 на маркетплейсе OpenSea.

Затем эксперт использовал редактор , чтобы изменить исходный URL-адрес, связанный с цифровым активом. Позже он заметил, что его IP-адрес оказался в открытом доступе на сервере отправки.

Финли заявил, что представители Omnia Protocol сыграли важную роль в устранении бага MetaMask. Он поблагодарил команду специалистов в области криптографии и кибербезопасности, которая помогла создать и интегрировать неотслеживаемую инфраструктуру узлов блокчейна и ретрансляторы конфиденциальности в кошелек.

Ранее редакция Crypto.ru сообщала, что Дэн Финли рассказал о том, что в MetaMask подписали соглашение о слиянии с сервисом хранения Ethereum MyCrypto.

Автор

Петр Иванов