简介
小狐狸钱包 (MetaMask) 是最流行的以太坊钱包之一，拥有超过 2100 万月活跃用户。其最新版本最近被发现存在严重的漏洞，使攻击者能够窃取用户资金。
漏洞细节
该漏洞存在于小狐狸钱包的自动填充功能中。当用户填写包含以太坊地址的文本框时，小狐狸钱包会自动填充用户帐户的默认地址。攻击者发现可以通过创建恶意网站，诱骗用户填写包含恶意地址的文本框，从而利用此功能。
当用户填写恶意文本框时，小狐狸钱包将自动填充攻击者的地址。由于用户可能未注意到此地址更改，因此当用户发送或兑换代币时，资金将被发送到攻击者的地址。
影响
此漏洞对小狐狸钱包用户造成严重影响。攻击者可以窃取受害者钱包中的 ETH、ERC-20 代币和 NFT。根据一些估计，攻击者已经通过此漏洞窃取了数百万美元的加密货币。
解决方案
小狐狸钱包已发布更新，修复了此漏洞。用户强烈建议更新到最新版本 (v10.16.0) 以保护他们的资金。用户应采取以下预防措施：
– 小心点击来自未知发件人的链接。
– 仔细检查任何文本框中填写的地址。
– 启用 2FA 以获得更高的安全性。
小狐狸钱包的最新版本中发现的安全漏洞强调了保持加密货币资产的安全的必要性。用户应保持警惕，采取适当的预防措施来保护他们的资金。小狐狸钱包已迅速解决此漏洞，表明他们致力于用户的安全。用户仍然需要保持警惕并主动保护他们的帐户。
