【MetaMask：发现密钥泄露风险，已在新版本中修复】

【MetaMask：发现密钥泄露风险，已在新版本中修复】6月16日消息，MetaMask官方博客发布最新安全公告表示，Halborn的安全研究人员披露，在某些情况下，可以从感染病毒的计算机的磁盘中提取MetaMask等基于Web的钱包使用的秘密恢复短语。MetaMaskMobile用户不受影响，但会影响一小部分MetaMaskExtension用户以及其他浏览器/扩展钱包的用户。符合以下三个条件可能处于危险之中：硬盘未加密；将秘密恢复短语导入到不信任的人拥有的设备上的MetaMask扩展程序中，或者计算机已被入侵；在导入过程中，使用“显示秘密恢复短语”复选框在屏幕上查看秘密恢复短语。MetaMask提醒用户，在计算机上启用全盘加密，清除浏览器缓存数据。并表示该问题已在MetaMask扩展版本10.11.3及更高版本中得到修复。

【MetaMask发布移动端和插件端钱包更新版本】

【MetaMask发布移动端和插件端钱包更新版本】2023年03月14日09点38分老不正经报道，MetaMask发布移动端和插件端钱包更新版本，其中，MetaMask移动端优化了加载时间、浏览器导航和账户连接；MetaMask插件端通过更多隐私设置来限制数据泄露，增强了onboarding体验。MetaMask表示，优化后的用户界面中，用户可以在MetaMaskMobile中单击一下即可在钱包和浏览器之间切换。此外，在选择连接或断开与DApp的帐户时，有更多的控制和透明度。插件端更新中，创建MetaMask钱包时，系统会提示用户确认助记词(SRP)的前三个词，用户可以在onboarding期间选择任何RPC提供商，并选择退出默认Infura。