CVE-2022-32969

Versões do MetaMask anteriores à 10.11.3

O problema está relacionado ao armazenamento de informações confidenciais de forma não criptografada, permitindo que um invasor acesse a frase secreta de recuperação do usuário. Isso se deve ao uso de um campo de entrada para uma frase mnemônica BIP39, que é salva no disco pelo Firefox e pelo Chromium para oferecer suporte ao recurso “Restaurar sessão”. Um invasor com acesso ao computador, seja fisicamente ou por meio de acesso remoto, poderia roubar a frase de recuperação e importar a carteira para seus dispositivos.

Para versões do MetaMask anteriores à 10.11.3, atualize para a versão 10.11.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso do recurso “Restaurar Sessão” no Firefox e no Chromium até que a atualização seja aplicada. Além disso, os usuários podem aumentar a proteção usando bloqueios de carteira e tomando cuidado com sites de phishing.