以太坊浏览器Mist被爆出高危漏洞，加密数字货币秘钥处于风险之中

根据Ethereum基金会今天发布的博客文章，使用ethereum浏览器Mist可能会使加密货币私钥处于风险之中。

该威胁来于一个新发现的漏洞Bug，Ethereum基金会官方博客将其归类为“高度危险”，并影响现行所有版本的浏览器。但文章特别澄清——Mist浏览器兼容的Ethereum钱包不受影响。

Ethereum基金会提醒Mist浏览器用户避免访问“不受信任”的网站，并设置默认使用以太坊钱包来管理资金。

该漏洞被发现于底层软件框架Electron。目前，由于Electron延迟升级，导致潜在安全问题随着时间推移，波及的危害面变得越来越大。”在以太坊基金会官方博客上发布该漏洞信息的是Mist浏览器开发人员Everton Fraga，他表示，

当前，Mist浏览器正在考虑从Brave上迁移到Electron的一个名为“Muon”的分叉上，该分叉的安全更新更加及时。

不过在以太坊基金会官方博文中，Fraga特别强调称Mist浏览器依然处于测试模式，目前使用这个浏览器的用户应该是不受安全保护的。

他说:

“Mist浏览器是作为测试版，没有或明或暗的任何安全保证，包括但不限于对适用性的保证。”

Fraga将安全形象的描述为浏览器开发犹如一场“永无休止的战斗”。文中写道:“做一款处理私钥的浏览器(加载不受信任的代码的应用程序)是一件极具挑战的任务。”

Mist浏览器，由Ethereum基金会赞助研发，是当前最流行的用于浏览去中心化应用程序(dapp)的Ethereum浏览器。

此次危机，让大家意识到尚未成熟的区块链技术应用可能造使用户遭受损失，这也是一个新生技术要赢得人们的认可需要克服的挑战。

来源链接：www.gongxiangcj.com