以太坊錢包 Metamask 今日在推特上宣布最新版本 v4.3.1 已經上線，此次的重大更新包括，黑色背景模式、支援信用卡購買加密貨幣、授權合約地址和支援無 gas 交易。
（前情提要：Metamask 錢包遭爆存在 IP 漏洞！恐衍生實體綁架、超級 DDoS 攻擊 ）
（背景補充：新手教學 | 去中心化錢包 Metamask：註冊、交易、手續費評估、紀錄查詢一次學會）
廣受用戶歡迎的以太坊小狐狸錢包 Metamask，今日在官方推特上宣布手機應用程式最新版本 v4.3.1 已經上線，並在推文中介紹此次的幾項重大更新。
Metamask 在推文上表示：
MetaMask Mobile v4.3.1 已經上線，且將釋出許多新的功能：
例如在 iOS 上透過 Apple Pay 購買加密貨幣，讓交易變得更加透明、允許條件下支援無 gas 交易。
除此之外，我們現在還支援黑暗背景模式！
📣 MetaMask Mobile v4.3.1 is LIVE with some exciting updates:
Buy crypto on iOS with Apple Pay (@sendwyre), more transparency when interacting with sites, amp; support for gasless transactions where relevant.
Does it get any better? Yes it does! We now have dark mode! 🌑
1/🧵
— MetaMask 🦊💙 (@MetaMask) March 28, 2022
Metamask 首先表示，最受眾人期待的功能 – 黑色背景功能已經開放用戶使用，透過 Metamask 釋出的展示影片，用戶僅需一鍵轉換，即可將原先的白色背景改為黑色，減少在低光源下的刺眼程度。
Metamask 接續表示，iOS 版本用戶在更新版本購買加密貨幣也變得方便許多：
iOS 版本用戶現在也可以在應用程式中透過 Apple Pay 購買加密貨幣，除了支援簽帳金融卡外，Metamask 現在還支援包括 Visa 和 MasterCard 的信用卡支付。
另外，Metamask 也指出，在最新的版本中，用戶在遇到去中心化應用程式 DApps 需要授權合約時，已經可以看到是哪個合約提出授權，並且還可以標記該合約地址，以做後續辨識。
此外，Metamask 在最新的版本中也開放支援無 gas 交易，Metamask 指出，在某些情況下，例如私有區塊鏈或者項目方、協議已經為用戶代付 gas 費用；在此次的更新中，Metamask Mobile 也開放支援此類型的交易。
最後，官方還不忘叮嚀用戶，確保有更新到最新版本 v4.3.1，以順利使用上述提及的新功能，且切記不要和任何人分享錢包註記詞，Metamask 從來不會要求用戶提供任何私人訊息。
曾存在 IP 漏洞，恐衍生實體綁架、DDos 攻擊
據動區先前報導，數據保護節點服務 OMNIA Protocol 共同創辦人 Alexandru Lupascu 1 月在 Medium 爆料稱，Metamask 錢包存在一暴露用戶 IP 的漏洞，能允許惡意攻擊者將使用者的身分與錢包連結，造成重大隱私風險。
Lupascu 還稱，駭客透過此漏洞獲取用戶 IP 相當容易，若惡意攻擊者有意從 IP 中找尋出更多資訊，除了可以對同一 URL 進行 DDoS 攻擊，甚至還可以進一步帶來實體風險，例如綁架。
據報導，當時的 iOS 版本 Metamask 3.7.0 就存在此漏洞，Android 版本同也遭殃，當時最新版本 3.8.0 版本也發現有此問題；最後，逼得 Metamask 的共同創辦人 Daniel Finlay 出面道歉稱，並沒有在問題發生時立即解決，會立刻動工修補此問題。
