以太坊錢包 Metamask 今日在推特上宣布最新版本 v4.3.1 已經上線，此次的重大更新包括，黑色背景模式、支援信用卡購買加密貨幣、授權合約地址和支援無 gas 交易。
（前情提要：Metamask 錢包遭爆存在 IP 漏洞！恐衍生實體綁架、超級 DDoS 攻擊 ）
（背景補充：新手教學 | 去中心化錢包 Metamask：註冊、交易、手續費評估、紀錄查詢一次學會）
廣受用戶歡迎的以太坊小狐狸錢包 Metamask，今日在官方推特上宣布手機應用程式最新版本 v4.3.1 已經上線，並在推文中介紹此次的幾項重大更新。
Metamask 在推文上表示：
MetaMask Mobile v4.3.1 已經上線，且將釋出許多新的功能：
例如在 iOS 上透過 Apple Pay 購買加密貨幣，讓交易變得更加透明、允許條件下支援無 gas 交易。
除此之外，我們現在還支援黑暗背景模式！
MetaMask Mobile v4.3.1 is LIVE with some exciting updates:
Buy crypto on iOS with Apple Pay (@sendwyre), more transparency when interacting with sites, & support for gasless transactions where relevant.
Does it get any better? Yes it does! We now have dark mode!
1/
— MetaMask
(@MetaMask) March 28, 2022
Metamask 首先表示，最受眾人期待的功能 – 黑色背景功能已經開放用戶使用，透過 Metamask 釋出的展示影片，用戶僅需一鍵轉換，即可將原先的白色背景改為黑色，減少在低光源下的刺眼程度。
Metamask 接續表示，iOS 版本用戶在更新版本購買加密貨幣也變得方便許多：
iOS 版本用戶現在也可以在應用程式中透過 Apple Pay 購買加密貨幣，除了支援簽帳金融卡外，Metamask 現在還支援包括 Visa 和 MasterCard 的信用卡支付。
另外，Metamask 也指出，在最新的版本中，用戶在遇到去中心化應用程式 DApps 需要授權合約時，已經可以看到是哪個合約提出授權，並且還可以標記該合約地址，以做後續辨識。
此外，Metamask 在最新的版本中也開放支援無 gas 交易，Metamask 指出，在某些情況下，例如私有區塊鏈或者項目方、協議已經為用戶代付 gas 費用；在此次的更新中，Metamask Mobile 也開放支援此類型的交易。
最後，官方還不忘叮嚀用戶，確保有更新到最新版本 v4.3.1，以順利使用上述提及的新功能，且切記不要和任何人分享錢包註記詞，Metamask 從來不會要求用戶提供任何私人訊息。
曾存在 IP 漏洞，恐衍生實體綁架、DDos 攻擊
據動區先前報導，數據保護節點服務 OMNIA Protocol 共同創辦人 Alexandru Lupascu 1 月在 Medium 爆料稱，Metamask 錢包存在一暴露用戶 IP 的漏洞，能允許惡意攻擊者將使用者的身分與錢包連結，造成重大隱私風險。
Lupascu 還稱，駭客透過此漏洞獲取用戶 IP 相當容易，若惡意攻擊者有意從 IP 中找尋出更多資訊，除了可以對同一 URL 進行 DDoS 攻擊，甚至還可以進一步帶來實體風險，例如綁架。
據報導，當時的 iOS 版本 Metamask 3.7.0 就存在此漏洞，Android 版本同也遭殃，當時最新版本 3.8.0 版本也發現有此問題；最後，逼得 Metamask 的共同創辦人 Daniel Finlay 出面道歉稱，並沒有在問題發生時立即解決，會立刻動工修補此問題。
相關報導
神魚警告 : 盡快更新Chrome瀏覽器！避免Metamask (小狐狸錢包) 遭漏洞攻擊
小狐狸錢包MetaMask證實發幣：3,000萬月活用戶、Web3.0最大加密應用
Metamask「發幣&空投傳言」盛傳，Metamask Swap 、Polygon 鏈上活動激增
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
