MetaMask 存在嚴重漏洞！每天向硬碟寫入 500GB 資料，開發商緊急啟動修復

Consensys（MetaMask 錢包開發商）近日證實，該公司即將針對 MetaMask（又稱小狐狸）瀏覽器擴充功能推出修復更新。此前，有用戶回報該擴充功能每天在背景中寫入數百 GB 的資料到固態硬碟（SSD），可能導致硬碟壽命縮短。

MetaMask 存在嚴重漏洞

某用戶於 6 月 24 日在 GitHub 發文披露這一問題，他在 Chromium 系列瀏覽器（如 Chrome、Edge 和 OPEra）上重新安裝 MetaMask 後發現，該擴充功能會在未經任何操作的情況下，在背景持續寫入資料至 SSD。

根據該用戶的說法，這種「異常磁碟寫入」速率高達每秒 5MB，相當於每天 500GB、三個月累積 25TB 的寫入量。這樣的寫入行為恐損耗 SSD 壽命。一般情況下，SSD 的壽命可達 5 到 10 年，但在如此密集的使用下可能迅速惡化甚至故障。

Consensys：修復即將推出

ConsENSys 向媒體表示，技術團隊正在積極調查該問題，並即將推出修復版本。

Consensys 也正在尋求減少每次寫入操作的資料大小、以及當資料未被主動使用時降低資料擷取頻率的策略。

錯誤仍在持續

該問題可能數月前就已出現，使用者「Quanquan」早在 5 月 9 日的評論中就指出了類似現象。

另一位 GitHub 用戶「PopcatMAGA」則在 7 月 17 日指出，該錯誤至今仍未修復。

「最糟的是，很多用戶根本不知道這件事。我讓擴充插件 24 小時運作，它已經摧毀了我 SSD 50% 的壽命。快點修復這個爛攤子吧，這完全不能接受。」

MetaMask 團隊一位成員於 7 月 19 日在討論串中回覆，重申團隊目前正努力修復這項錯誤。

Source