🦊 MetaMask menambahkan fitur baru ke ekstensi yang menimbulkan kekhawatiran soal keamanan!
⚠️ Pembaruan terbaru dompet kripto populer ini menghadirkan kemampuan untuk mengubah konten situs yang dikunjungi pengguna secara otomatis.
💬 Misalnya, di X (Twitter), ekstensi ini kini mengubah simbol ticker mata uang kripto seperti $BTC menjadi widget interaktif yang menampilkan harga, grafik, dan opsi untuk membeli token.
☝️Namun, ada beberapa hal yang mengkhawatirkan:
🔴 Fitur ini diaktifkan tanpa persetujuan khusus dari pengguna.
🔴 MetaMask bisa salah mengenali token, sehingga berisiko membeli aset yang keliru.
🔴 Penyisipan elemen pihak ketiga ke halaman dan perubahan kebijakan keamanan CSP berpotensi memperluas celah serangan.
🛡️ Bagaimana cara menonaktifkannya?
Buka MetaMask → Pengaturan → Preferensi dan tampilan → nonaktifkan Ticker Widget.
👀
Di tengah meningkatnya peretasan terhadap perusahaan kripto, inovasi seperti ini tampak cukup aneh. Alih-alih meningkatkan keamanan dompet, para pengembang justru menambahkan fitur yang berpotensi menimbulkan risiko tambahan. Pertanyaan utamanya, mengapa fitur seperti ini diaktifkan tanpa persetujuan pengguna terlebih dahulu?
#MetaMask
⚠️ Pembaruan terbaru dompet kripto populer ini menghadirkan kemampuan untuk mengubah konten situs yang dikunjungi pengguna secara otomatis.
💬 Misalnya, di X (Twitter), ekstensi ini kini mengubah simbol ticker mata uang kripto seperti $BTC menjadi widget interaktif yang menampilkan harga, grafik, dan opsi untuk membeli token.
☝️Namun, ada beberapa hal yang mengkhawatirkan:
🔴 Fitur ini diaktifkan tanpa persetujuan khusus dari pengguna.
🔴 MetaMask bisa salah mengenali token, sehingga berisiko membeli aset yang keliru.
🔴 Penyisipan elemen pihak ketiga ke halaman dan perubahan kebijakan keamanan CSP berpotensi memperluas celah serangan.
🛡️ Bagaimana cara menonaktifkannya?
Buka MetaMask → Pengaturan → Preferensi dan tampilan → nonaktifkan Ticker Widget.
👀
Di tengah meningkatnya peretasan terhadap perusahaan kripto, inovasi seperti ini tampak cukup aneh. Alih-alih meningkatkan keamanan dompet, para pengembang justru menambahkan fitur yang berpotensi menimbulkan risiko tambahan. Pertanyaan utamanya, mengapa fitur seperti ini diaktifkan tanpa persetujuan pengguna terlebih dahulu?
#MetaMask
