MetaMask résout enfin la vulnérabilité du portefeuille grâce au protocole OMNIA

Metamask est ravi d’annoncer qu’il a enfin résolu une vulnérabilité dans son portefeuille suite au rapport d’Alexandru Lupascu, fondateur d’OMNIA Protocol.

Conformément à l’annonce, Metamask a finalement réussi à sécuriser la confidentialité de ses 21 millions d’utilisateurs après avoir résolu les vulnérabilités de son portefeuille. Notamment, la vulnérabilité a permis aux acteurs malveillants d’extraire les adresses IP des utilisateurs chaque fois que des jetons non fongibles (NFT) étaient largués dans les portefeuilles. Le problème a été révélé l’année dernière en décembre après qu’Alexandru Lupascu a signalé les problèmes. Plus tard, Dan Finlay, le co-fondateur de Metamask, a reconnu le problème.

Commentant le problème, Da Finlay a expliqué :

« Oui, je pense que ce problème est largement connu depuis longtemps, donc je ne pense pas qu’une période de divulgation s’applique. Alex a raison de nous reprocher de ne pas l’avoir abordé plus tôt. Commencer à travailler dessus maintenant. Merci pour le coup de pied dans le pantalon, et désolé d’en avoir besoin. »

Après environ deux mois de travail sur le problème, Metamask a publié un correctif mis à jour sur Github, « Paramètres de détection automatique NFT », pour restaurer les paramètres de confidentialité de ses utilisateurs. Metamask est la plateforme Web 3.0 numéro un avec plus de 21 millions d’utilisateurs. Cela dit, cela aurait été désastreux si des pirates informatiques parvenaient à exploiter une telle vulnérabilité.

En testant la vulnérabilité, Lupascu a créé un NFT sur OpenSea basé sur la norme ERC-1155. Il a ensuite utilisé un éditeur de contrat intelligent pour modifier l’URL d’origine liée au NFT. Cela lui a permis de pointer vers un nouveau serveur sous son contrôle avant d’envoyer le NFT à une adresse Ethereum. Apparemment, lorsqu’il a accédé à l’adresse via l’application mobile MetaMask, il a noté que son adresse IP apparaissait sur le serveur qu’il contrôlait. Cela montre à quel point Alexandru et son équipe sont engagés envers la décentralisation, la sécurité et la confidentialité de l’écosystème de la blockchain.

Depuis son lancement, le protocole OMNIA a joué un rôle important en permettant aux utilisateurs d’accéder facilement, en toute sécurité et de manière décentralisée à plusieurs applications blockchain. Le protocole est le fruit des efforts déployés par une équipe d’experts en crypto et cybersécurité. L’équipe a créé une infrastructure de nœuds blockchain intraçables et des relais de confidentialité. En outre, OMNIA crée des incitations financières pour les opérateurs de nœuds qui garantissent qu’ils sont récompensés pour le maintien du fonctionnement du réseau et l’établissement de la confidentialité.