MetaMask存在严重漏洞！每天向硬盘写入500GB资料，开发商紧急启动修复

Consensys（MetaMask 钱包开发商）近日证实，该公司即将针对MetaMask（又称小狐狸）浏览器扩充功能推出修复更新。此前，有用户回报该扩充功能每天在背景中写入数百GB 的资料到固态硬碟（SSD），可能导致硬碟寿命缩短。

MetaMask 存在严重漏洞

某用户于6 月24 日在GitHub 发文披露这一问题，他在Chromium 系列浏览器（如Chrome、Edge 和Opera）上重新安装MetaMask 后发现，该扩充功能会在未经任何操作的情况下，在背景持续写入资料至SSD。

根据该用户的说法，这种「异常磁碟写入」速率高达每秒5MB，相当于每天500GB、三个月累积25TB 的写入量。这样的写入行为恐损耗SSD 寿命。一般情况下，SSD 的寿命可达5 到10 年，但在如此密集的使用下可能迅速恶化甚至故障。

Consensys 向媒体表示，技术团队正在积极调查该问题，并即将推出修复版本。

「虽然浏览器扩充钱包定期将状态写入磁碟是预期行为，但我们注意到近期有少数用户回报磁碟活动异常频繁。该问题主要影响的是状态资料异常庞大的用户，我们正在研究缩小状态体积的方式。」

Consensys 也正在寻求减少每次写入操作的资料大小、以及当资料未被主动使用时降低资料撷取频率的策略。

该问题可能数月前就已出现，使用者「Quanquan」早在5 月9 日的评论中就指出了类似现象。

「我在macOS 上开启Chrome 并启用MetaMask 插件，即便没操作它，它一天内就写入了100GB 的资料到我的SSD。禁用后立即回复正常。」

另一位GitHub 用户「PopCatMAGA」则在7 月17 日指出，该错误至今仍未修复。

「最糟的是，很多用户根本不知道这件事。我让扩充插件24 小时运作，它已经摧毁了我SSD 50% 的寿命。快点修复这个烂摊子吧，这完全不能接受。」

MetaMask 团队一位成员于7 月19 日在讨论串中回覆，重申团队目前正努力修复这项错误。

本文链接地址：https://www.wwsww.cn/hqfx/33356.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。