Metamask è lieto di annunciare di aver finalmente risolto una vulnerabilità nel suo portafoglio in seguito al rapporto di Alexandru Lupascu, fondatore di OMNIA Protocol.
Secondo l'annuncio, Metamask è finalmente riuscita a proteggere la privacy dei suoi 21 milioni di utenti dopo aver risolto le vulnerabilità nel suo portafoglio. In particolare, la vulnerabilità ha consentito ai malintenzionati di estrarre gli indirizzi IP degli utenti ogni volta che i token non fungibili (NFT) venivano trasferiti ai portafogli. La questione è emersa l'anno scorso a dicembre dopo che Alexandru Lupascu ha segnalato i problemi. Successivamente, Dan Finlay, il co-fondatore di Metamask, ha riconosciuto il problema.
Commentando la questione, Da Finlay ha spiegato:
“Sì, penso che questo problema sia ampiamente noto da molto tempo, quindi non credo che si applichi un periodo di divulgazione. Alex ha ragione a chiamarci fuori per non averlo affrontato prima. Inizio a lavorarci ora. Grazie per il calcio nei pantaloni e mi dispiace che ne avessimo bisogno.
Dopo circa due mesi di lavoro sul problema, Metamask ha rilasciato una patch aggiornata su Github, "Impostazioni di rilevamento automatico NFT", per ripristinare le impostazioni di privacy per i suoi utenti. Metamask è la piattaforma Web 3.0 numero uno con oltre 21 milioni di utenti. Detto questo, sarebbe stato disastroso se gli hacker fossero riusciti a sfruttare tale vulnerabilità.
Durante il test per la vulnerabilità, Lupascu ha coniato un NFT su OpenSea basato sullo standard ERC-1155. Ha quindi utilizzato un editor di contratti intelligenti per modificare l'URL originale collegato all'NFT. Ciò gli ha permesso di puntare a un nuovo server sotto il suo controllo prima di inviare l'NFT a un indirizzo Ethereum. Secondo quanto riferito, quando ha avuto accesso all'indirizzo tramite l'app mobile MetaMask, ha notato che il suo indirizzo IP è apparso nel server che controllava. Questo mostra quanto Alexandru e il suo team siano impegnati nei confronti del decentramento, della sicurezza e della privacy dell'ecosistema blockchain.
Sin dal suo lancio, il protocollo OMNIA ha svolto un ruolo significativo nel consentire agli utenti un accesso facile, sicuro e decentralizzato a più applicazioni blockchain. Il protocollo è il prodotto degli sforzi compiuti da un team di esperti in crittografia e sicurezza informatica. Il team ha creato un'infrastruttura di nodi blockchain non tracciabile e relè di privacy. Inoltre, OMNIA crea incentivi finanziari per gli operatori dei nodi che garantiscono loro di essere ricompensati per il mantenimento del funzionamento della rete e la creazione della privacy.