Metamask on iloinen voidessaan ilmoittaa, että se on vihdoin ratkaissut lompakkonsa haavoittuvuuden OMNIA Protocolin perustajan Alexandru Lupascun raportin jälkeen.
Ilmoituksen mukaan Metamask on viimein onnistunut turvaamaan 21 miljoonan käyttäjänsä yksityisyyden ratkaistuaan lompakkonsa haavoittuvuudet. Erityisesti haavoittuvuus antoi huonojen toimijoiden poimia käyttäjien IP-osoitteita aina, kun lompakoihin pudotettiin non-fungible tokeneita (NFT). Asia tuli julkisuuteen viime vuoden joulukuussa Alexandru Lupascun raportoitua ongelmista. Myöhemmin Dan Finlay, Metamaskin perustaja, myönsi ongelman.
Da Finlay selitti asiaa kommentoiessaan:
"Joo, luulen, että tämä ongelma on ollut laajalti tiedossa pitkään, joten en usko, että julkistamisaikaa sovelletaan. Alex on oikeassa kutsuessaan meitä, koska emme käsitelleet asiaa aikaisemmin. Aloitetaan työskentely nyt. Kiitos potkusta housuihin, ja anteeksi, että tarvitsimme sitä."
Noin kahden kuukauden työskenneltyään ongelman parissa Metamask on julkaissut päivitetyn korjaustiedoston Githubissa "NFT Auto Detection Settings" palauttaakseen käyttäjiensä tietosuoja-asetukset. Metamask on ykkönen Web 3.0 -alusta, jolla on yli 21 miljoonaa käyttäjää. Olisi kuitenkin ollut tuhoisaa, jos hakkerit olisivat onnistuneet hyödyntämään tällaista haavoittuvuutta.
Kun Lupascu testasi haavoittuvuutta, hän loi NFT:n OpenSealle, joka perustuu ERC-1155-standardiin. Sitten hän muutti NFT:hen linkitetyn alkuperäisen URL-osoitteen älykkään sopimuseditorin avulla. Tämän ansiosta hän pystyi osoittamaan hallinnassaan olevaan uuteen palvelimeen ennen NFT:n lähettämistä Ethereum-osoitteeseen. Kerrotaan, että kun hän pääsi osoitteeseen MetaMask-mobiilisovelluksen kautta, hän huomasi, että hänen IP-osoitteensa ilmestyi hänen hallitsemalleen palvelimelle. Tämä osoittaa, kuinka sitoutuneita Alexandru ja hänen tiiminsä ovat lohkoketjun ekosysteemin hajauttamista, turvallisuutta ja yksityisyyttä kohtaan.
OMNIA-protokollalla on julkaisustaan lähtien ollut merkittävä rooli mahdollistaessaan käyttäjien helpon, turvallisen ja hajautetun pääsyn useisiin lohkoketjusovelluksiin. Protokolla on krypto- ja kyberturvallisuuden asiantuntijaryhmän ponnistelujen tulos. Tiimi loi jäljittämättömän lohkoketjusolmuinfrastruktuurin ja yksityisyydenvälittäjät. Lisäksi OMNIA luo taloudellisia kannustimia solmuoperaattoreille, jotka varmistavat, että he saavat palkinnon verkon toiminnassa pitämisestä ja yksityisyyden varmistamisesta.
Lähde: https://zycrypto.com/metamask-finally-solves-wallet-vulnerability-thanks-to-omnia-protocol/