Разработчики криптовалютного кошелька MetaMask выпустили обновление. Теперь пользователей ожидают дополнительные подсказки и предупреждения для защиты от хакеров.
Как стало известно, обновление MetaMask 10.18.0. изменило метод предоставления разрешения «setApprovalForAll». Эта функция обеспечивает прямой доступ к кошельку пользователя и всем токенам на счету. С помощью специальных подсказок программа будет сообщать, что смарт-контракт требует широкий спектр разрешений, одно из которых – доступ ко всем средствам на счете (именно этим пользуются хакеры для быстрого слива токенов из кошелька).
Ранее исследователи по безопасности проявили критическую уязвимость в устаревших версиях криптовалютного кошелька MetaMask — в версии 10.11.3 была серьезная уязвимость по отношению к сид-фразе владельца кошелька. Тогда MetaMask посоветовали пользователям обновить версии кошельков и соблюдать осторожность с посторонними ссылками.
Напомним, в июне эксперты по безопасности Confiant предупредили криптосообщество о фейковых программах, имитирующих кошельки MetaMask и Coinbase Wallet для краж сид-фраз и перехват транзакций.