知名以太坊钱包MetaMask竟然一直在把用户的以太坊钱包广播到他们访问的网站上,并且允许第三方查看用户的ETH地址,甚至会检测用户的浏览活动。
事实上,这件事源于有人在GitHub上发现了MetaMask代码可能存在问题,因为他们内置的“隐私模式”只能通过手工才能打开,而默认情况下则是关闭的。这意味着,用户如果不注意的话,他们发送的消息就会被直接广播到自己访问的网站上。
Messari首席执行官:比特币以资产为中心 以太坊以技术为中心:Messari首席执行官Ryan Selkis今日发推称,比特币以资产为中心,科技让资产运转起来。以太坊是以技术为中心的,资产使技术发挥作用。简而言之,这就是加密圣战。[2020/8/11]
该问题很快引起了人们的关注,因为广告商或追踪器很可能已经通过MetaMask检测用户的以太坊地址,而用户的浏览活动也很可能会被窥探到。
声音 | V神:以太坊2.0是旨在改善人类组织的机制:据eToro今日消息,在特拉维夫举行的Ethereal峰会上,V神表示,以太坊2.0是旨在改善人类组织的机制。[2019/9/15]
发现该问题的GitHub匿名用户写道:“MetaMask牺牲了每个人的隐私,像亚马逊、谷歌、PayPal等网站可以将用户的区块链交易关联到信用卡付款,这样就可以识别出做这笔交易的人是谁,也可以识别出接收这笔交易的人是谁,匿名性彻底被破坏了。”
现场 | TokenGazer CEO:当前以太坊的愿景路线图、资源调度和组织运作能力是错配的:金色财经现场报道,3月8日,日前TokenGazer CEO 范宏达在由金色财经主办的金色沙龙圆桌论坛环节表示,以太坊拥有强大的技术生态;价值认知和流动性;公开代币销售时代积累的募集和发行资产。结合目前的市场热点、以太坊自身的性能等因素,以太坊成为DeFi的主流平台是非常顺理成章的事情。他指出,市场中公链领域的竞争加剧,以太坊转PoS已经晚了。另一方面以太坊的愿景路线图、资源调度和组织运作能力是错配的。若以太坊在2019年不能将PoS推上正轨,其未来发展及行业地位令人担忧。[2019/3/8]
MetaMask是一款非常流行的浏览器扩展,允许用户在Web端访问去中心化应用程序。目前在谷歌Chrome浏览器上的安装量已经超过了100万次,还支持Brave,MozillaFirefox和Opera等其他浏览器。
据报道,外媒TNW测试了MetaMask的钱包默认设置,目前正在确认第三方追踪器是否能够检测到消息广播。如果真是如此的话,用户在浏览器上发送的消息就会被转发给广告商或其他追踪器,比如Google和Facebook上的“点赞”,还有Twitter上的“转发”等。
知名以太坊开发人员丹·芬利表示,有些DApp发送交易会请求以太坊地址,而且没有这些地址就无法完成交易,但现在,未启用隐私模式可能会对此类DApp产生影响。丹·芬利透露,目前尚不清楚为什么开发人员没有默认启用“隐私模式”,而是要求用户自己启动它。
现在,用户必须进入MetaMask的设置功能里,然后滑动打开“隐私模式”才能避免自己的ETH地址被广播。
原文链接:https://www.cryptoglobe.com/latest/2019/03/metamask-has-been-broadcasting-users-ethereum-addresses-to-visited-websites-by-default/
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。