.jpeg)
In einem besorgniserregenden Vorfall für Kryptowährungsnutzer hat Tangem Wallet eine erhebliche Sicherheitslücke eingeräumt, die durch einen E-Mail-Fehler versehentlich die privaten Schlüssel der Nutzer preisgab. Das Problem, das von Nutzern auf Reddit ans Licht gebracht wurde, hat Bedenken hinsichtlich der Sicherheit der im Wallet gehaltenen Gelder geweckt.
Wichtige Erkenntnisse
-
Tangem Wallet erlebte einen Fehler, der die privaten Schlüssel der Nutzer in E-Mails protokollierte.
-
Das Unternehmen hat das Problem inzwischen behoben und alle zugehörigen Protokolle gelöscht.
-
Die Nutzer werden aufgefordert, ihre Apps sofort zu aktualisieren, um weitere Risiken zu vermeiden.
Überblick über den Vorfall
Am 30. Dezember 2023 bestätigte Tangem Wallet, dass ein Fehler in seiner mobilen Anwendung zur Sammlung der privaten Schlüssel der Nutzer über E-Mail-Kommunikation geführt hatte. Diese Sicherheitslücke wurde erstmals in einer Reddit-Diskussion hervorgehoben, in der Nutzer ihre Bedenken über die potenziellen Risiken für ihre Gelder äußerten. Der Fehler ermöglichte es, private Schlüssel sowohl in den E-Mail-Verläufen der Nutzer als auch in den internen Systemen von Tangem zu protokollieren, was Befürchtungen über unbefugten Zugriff durch Mitarbeiter aufkommen ließ.
Reaktionen und Bedenken der Nutzer
Die Enthüllung dieses Sicherheitsmangels löste Empörung in der Kryptowährungsgemeinschaft aus. Nutzer kritisierten Tangem für mangelnde Transparenz und eine verhaltene Reaktion auf die ernsthaften Vorwürfe. Ein Reddit-Nutzer bemerkte, dass die privaten Schlüssel nicht nur für Tangem-Mitarbeiter zugänglich sein könnten, sondern auch über verschiedene E-Mail-Verläufe, was die Sicherheit aller Nutzer gefährde.
Reaktion von Tangem
Als Reaktion auf die wachsenden Bedenken gab Tangem eine Erklärung ab, in der der Fehler anerkannt und die Art des Problems erläutert wurde. Das Unternehmen erklärte, dass die privaten Schlüssel während des Wallet-Erstellungsprozesses versehentlich protokolliert wurden und dass diese Protokolle von Support-Mitarbeitern während der Nutzerinteraktionen eingesehen werden konnten. Tangem versicherte den Nutzern, dass alle Protokolle und Anhänge im Zusammenhang mit dem Vorfall dauerhaft gelöscht wurden, um alle verbleibenden Daten zu beseitigen.
Auswirkungen auf die Nutzer
Tangem betonte, dass der Fehler nur eine begrenzte Anzahl von Nutzern betraf – insbesondere diejenigen, die eine Seed-Phrase generierten und anschließend eine Support-Anfrage über die App einreichten. Das Unternehmen hat proaktiv diese Nutzer kontaktiert, um Unterstützung und Anleitung zu bieten. Trotz der Behebung des Problems bleiben viele in der Krypto-Community skeptisch gegenüber Tangems Umgang mit der Situation, insbesondere aufgrund des Fehlens von Ankündigungen auf ihren offiziellen Social-Media-Kanälen.
Empfehlungen für Nutzer
Um potenzielle Risiken zu mindern, hat Tangem alle Nutzer aufgefordert, ihre mobilen Anwendungen sofort zu aktualisieren. Dieses Update ist entscheidend, um sicherzustellen, dass keine weiteren Lecks von Seed-Phrasen auftreten. Den Nutzern wird auch geraten, ihre Sicherheitspraktiken zu überprüfen und in Erwägung zu ziehen, ihre privaten Schlüssel zu ändern, wenn sie einen Kompromiss vermuten.