🦊 MetaMask добавил новую функцию в расширение, которая вызывает вопросы к безопасности!
⚠️ В последнем обновлении популярного криптокошелька появилась возможность автоматически изменять содержимое сайтов, которые посещает пользователь.
💬 Например, в X (Twitter) расширение теперь превращает криптовалютные тикеры вроде $BTC в интерактивные виджеты с ценой, графиком и возможностью покупки токена.
☝️Но есть несколько неприятных моментов:
🔴 Функция включается без отдельного согласия пользователя.
🔴 MetaMask может ошибочно определять токены, что создаёт риск покупки не того актива.
🔴 Внедрение сторонних элементов на страницы и изменения политики безопасности CSP потенциально увеличивают поверхность для атак.
🛡️ Как отключить?
Откройте MetaMask → Settings → Preferences and display → отключите Ticker Widget.
👀
На фоне участившихся взломов криптокомпаний подобные нововведения выглядят довольно странно. Вместо повышения безопасности кошельков разработчики добавляют функции, которые потенциально создают дополнительные риски. И главный вопрос, почему подобные возможности вообще включаются без предварительного согласия пользователя?
#MetaMask
⚠️ В последнем обновлении популярного криптокошелька появилась возможность автоматически изменять содержимое сайтов, которые посещает пользователь.
💬 Например, в X (Twitter) расширение теперь превращает криптовалютные тикеры вроде $BTC в интерактивные виджеты с ценой, графиком и возможностью покупки токена.
☝️Но есть несколько неприятных моментов:
🔴 Функция включается без отдельного согласия пользователя.
🔴 MetaMask может ошибочно определять токены, что создаёт риск покупки не того актива.
🔴 Внедрение сторонних элементов на страницы и изменения политики безопасности CSP потенциально увеличивают поверхность для атак.
🛡️ Как отключить?
Откройте MetaMask → Settings → Preferences and display → отключите Ticker Widget.
👀
На фоне участившихся взломов криптокомпаний подобные нововведения выглядят довольно странно. Вместо повышения безопасности кошельков разработчики добавляют функции, которые потенциально создают дополнительные риски. И главный вопрос, почему подобные возможности вообще включаются без предварительного согласия пользователя?
#MetaMask
