廣受歡迎的 MetaMask 小狐狸錢包近日宣布其瀏覽器擴充插件已更新至 10.18.0 版本，將對「SetApprovalForAll」的合約進行警示且需用戶確認，以防惡意合約獲得授權後盜取資產。下文將為您展示手動更新教學。
（前情提要：慢霧資安 | 你的註記詞可能洩露了！MetaMask瀏覽器擴展錢包demonic漏洞分析）
（背景補充：NFT新手必讀｜Discord 私訊釣魚手法分析、防範方式）
加密貨幣領域時不時會傳出用戶遭受惡意攻擊，MetaMask 錢包中的資產被盜竊一空的慘案。為了加強用戶資產安全，MetaMask 近日就宣布其在瀏覽器擴充插件的錢包已更新至 10.18.0 版本，該版本將對「SetApprovalForAll」的合約進行警示及需經用戶確認，旨在防止惡意合約獲得授權後盜取錢包內資產。
.@Metamask 10.18.0 is out
This update includes the much-needed emphasis for when a transaction is requesting "Set Approval For All"
Kudos to the team for addressing this quickly pic.twitter.com/zWHVVPszzR
— Wallet Guard (@wallet_guard) July 27, 2022
延伸閱讀：慎防釣魚｜統計 : 6月Discord NFT詐騙增55%、損失2200萬美元、攻擊源疑自中國
手動更新 MetaMask 教學（以 Chrome 為例）
通常瀏覽器會自動進行更新，但如果你想確保你的版本保持最新，你也可以依照以下步驟手動更新：
- 打開您的 Chrome 瀏覽器後，右鍵點擊上方工具欄中的 MetaMask 圖標。
- 下拉式選單中選擇管理擴充功能（Manage extensions），擴展功能頁面就會在瀏覽器中自動打開。
- 在擴展頁面中，點擊右上角開關打開開發人員模式（Developer mode）。
- 接著點擊左上欄位中的更新（Update）按鈕，大功告成後你應該就會在下方資料狀況欄位中看到 MetaMask 已更新到最新版本。
相關報導
MetaMask宣布棄用 2 種生成私鑰 API 方式，打算推出更安全方法
慢霧資安 | 你的註記詞可能洩露了！MetaMask瀏覽器擴展錢包demonic漏洞分析
CertiK爆 : 微軟 Office 有零時差漏洞！可駭入 Metamask、建議改用冷錢包
Metamask開發公司ConsenSys：給 Solidity 開發者的 16 個安全建議
