MetaMask 警告旧版本加密钱包存在安全漏洞

周三，MetaMask 表示，在 Halborn 的安全研究人员的帮助下，它在旧版本的加密钱包中发现了一个严重的安全漏洞。这个安全公司因这一发现获得了 50,000 美元的奖金。

对于使用10.11.3 之前版本的 MetaMask 扩展程序的用户，三个必要条件会导致潜在的漏洞。它们是：(1) 未加密的硬盘驱动器，(2) 已将秘密恢复助记词导入到设备上的MetaMask 扩展程序中，但该设备已遭到破坏、被盗或未经授权访问，以及 (3) 使用了“显示秘密恢复助记词” 复选框以在导入过程中在屏幕上查看一个人的秘密恢复助记词。

“我们只发现秘密恢复助记词可以在非常特殊的情况下被提取出来，并且在Halborn等待披露的这段时间里，我们已经能够引入新的保护措施。”

显然，该漏洞会影响 10.11.3 更新之前的所有浏览器版本的 MetaMask 钱包版本，以及满足所有三种情况的所有操作系统，但不会影响移动版本。

MetaMask 警告受影响的用户从受损钱包中转移资金。然而，请记住，所有这三个条件都必须满足，才能使漏洞在旧版本的MetaMask上活跃。