🦊 MetaMask đã thêm một tính năng mới vào tiện ích mở rộng, khiến người dùng lo ngại về bảo mật!
⚠️ Bản cập nhật mới nhất của ví tiền mã hóa phổ biến này đã bổ sung khả năng tự động thay đổi nội dung các trang web mà người dùng truy cập.
💬 Ví dụ, trên X (Twitter), tiện ích giờ đây biến các mã giao dịch tiền mã hóa như $BTC thành các tiện ích tương tác hiển thị giá, biểu đồ và tùy chọn mua token.
☝️Nhưng có một số vấn đề đáng lo ngại:
🔴 Tính năng được bật mà không cần người dùng đồng ý riêng.
🔴 MetaMask có thể nhận diện nhầm token, dẫn đến nguy cơ mua nhầm tài sản.
🔴 Việc chèn các thành phần của bên thứ ba vào trang và thay đổi chính sách bảo mật CSP có thể làm tăng bề mặt tấn công.
🛡️ Cách tắt tính năng này?
Mở MetaMask → Cài đặt → Tùy chọn và hiển thị → tắt Ticker Widget.
👀
Trong bối cảnh các vụ tấn công mạng nhằm vào các công ty tiền mã hóa ngày càng gia tăng, những cải tiến như vậy trông khá kỳ lạ. Thay vì tăng cường bảo mật cho ví, các nhà phát triển lại bổ sung những tính năng có khả năng tạo ra thêm rủi ro. Và câu hỏi lớn nhất là: tại sao những tính năng như vậy lại được bật mà không có sự đồng ý trước của người dùng?
#MetaMask
⚠️ Bản cập nhật mới nhất của ví tiền mã hóa phổ biến này đã bổ sung khả năng tự động thay đổi nội dung các trang web mà người dùng truy cập.
💬 Ví dụ, trên X (Twitter), tiện ích giờ đây biến các mã giao dịch tiền mã hóa như $BTC thành các tiện ích tương tác hiển thị giá, biểu đồ và tùy chọn mua token.
☝️Nhưng có một số vấn đề đáng lo ngại:
🔴 Tính năng được bật mà không cần người dùng đồng ý riêng.
🔴 MetaMask có thể nhận diện nhầm token, dẫn đến nguy cơ mua nhầm tài sản.
🔴 Việc chèn các thành phần của bên thứ ba vào trang và thay đổi chính sách bảo mật CSP có thể làm tăng bề mặt tấn công.
🛡️ Cách tắt tính năng này?
Mở MetaMask → Cài đặt → Tùy chọn và hiển thị → tắt Ticker Widget.
👀
Trong bối cảnh các vụ tấn công mạng nhằm vào các công ty tiền mã hóa ngày càng gia tăng, những cải tiến như vậy trông khá kỳ lạ. Thay vì tăng cường bảo mật cho ví, các nhà phát triển lại bổ sung những tính năng có khả năng tạo ra thêm rủi ro. Và câu hỏi lớn nhất là: tại sao những tính năng như vậy lại được bật mà không có sự đồng ý trước của người dùng?
#MetaMask
