Techub News 消息,比利时鲁汶大学研究人员测试了 85 款主流浏览器扩展钱包,发现其中 36 款(约占研究样本安装量的 82%)存在隐私泄露风险。这些钱包在用户签署交易前,就可能因向外部服务器发送地址以查询余额而被指纹识别和追踪。 研究还发现,在 36 款受影响钱包中,有 17 款可能暴露同一用户不同地址间的关联;22 款即使用户撤销访问权限并重启浏览器后,网站仍可能读取地址。此外,23 款钱包存在地址通过其他网站加载的内容泄露的风险。 被联系的大多数钱包提供商未将此视为严重漏洞。Coinbase Wallet、Coin98 和 Hana 已进行更改,而 MetaMask、Rabby 和 OKX 等则未作改动。研究同时测试了 30 款去中心化应用,发现仅 11 款在用户点击“断开连接”或注销时能正确撤销钱包访问权限。 (BeInCrypto)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,比利时鲁汶大学研究人员测试了 85 款主流浏览器扩展钱包,发现其中 36 款(约占研究样本安装量的 82%)存在隐私泄露风险。这些钱包在用户签署交易前,就可能因向外部服务器发送地址以查询余额而被指纹识别和追踪。 研究还发现,在 36 款受影响钱包中,有 17 款可能暴露同一用户不同地址间的关联;22 款即使用户撤销访问权限并重启浏览器后,网站仍可能读取地址。此外,23 款钱包存在地址通过其他网站加载的内容泄露的风险。 被联系的大多数钱包提供商未将此视为严重漏洞。Coinbase Wallet、Coin98 和 Hana 已进行更改,而 MetaMask、Rabby 和 OKX 等则未作改动。研究同时测试了 30 款去中心化应用,发现仅 11 款在用户点击“断开连接”或注销时能正确撤销钱包访问权限。 (BeInCrypto)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。