.jpeg)
Dans un incident préoccupant pour les utilisateurs de cryptomonnaies, Tangem Wallet a reconnu une vulnérabilité de sécurité significative qui a involontairement exposé les clés privées des utilisateurs à travers un problème de messagerie électronique. Le problème, qui a été mis en lumière par des utilisateurs sur Reddit, a suscité des inquiétudes quant à la sécurité des fonds détenus dans le portefeuille.
Points Clés
-
Tangem Wallet a rencontré un bug qui a enregistré les clés privées des utilisateurs dans les emails.
-
La société a depuis corrigé le problème et supprimé tous les journaux concernés.
-
Les utilisateurs sont invités à mettre à jour leurs applications immédiatement pour éviter d'autres risques.
Aperçu de l'Incident
Le 30 décembre 2023, Tangem Wallet a confirmé qu'un bug dans son application mobile avait conduit à la collecte des clés privées des utilisateurs via des communications par email. Cette vulnérabilité a été d'abord soulignée dans une discussion sur Reddit, où les utilisateurs ont exprimé leurs préoccupations concernant les risques potentiels pour leurs fonds. Le problème a permis aux clés privées d'être enregistrées à la fois dans les historiques d'emails des utilisateurs et dans les systèmes internes de Tangem, suscitant des craintes d'accès non autorisé par les employés.
Réactions et Préoccupations des Utilisateurs
La révélation de cette faille de sécurité a provoqué l'indignation au sein de la communauté des cryptomonnaies. Les utilisateurs ont critiqué Tangem pour son manque de transparence et une réponse atténuée aux allégations sérieuses. Un utilisateur de Reddit a noté que les clés privées pourraient être accessibles non seulement aux employés de Tangem mais aussi à travers divers historiques d'emails, compromettant la sécurité de tous les utilisateurs.
Réponse de Tangem
En réponse aux préoccupations croissantes, Tangem a publié une déclaration reconnaissant le bug et détaillant la nature du problème. La société a expliqué que les clés privées ont été enregistrées par erreur lors du processus de création du portefeuille et que ces journaux pouvaient être accessibles par le personnel de support lors des interactions avec les utilisateurs. Tangem a assuré aux utilisateurs que tous les journaux et pièces jointes liés à l'incident avaient été supprimés de manière permanente pour éliminer toute donnée résiduelle.
Impact sur les Utilisateurs
Tangem a souligné que le bug n'a affecté qu'un nombre limité d'utilisateurs, spécifiquement ceux qui ont généré une phrase de récupération et ont ensuite soumis une demande de support via l'application. La société a contacté de manière proactive ces utilisateurs pour leur fournir des conseils et un soutien. Malgré la correction, beaucoup dans la communauté crypto restent sceptiques quant à la gestion de la situation par Tangem, notamment en raison de l'absence d'annonces sur leurs canaux de médias sociaux officiels.
Recommandations pour les Utilisateurs
Pour atténuer tout risque potentiel, Tangem a exhorté tous les utilisateurs à mettre à jour leurs applications mobiles immédiatement. Cette mise à jour est cruciale pour s'assurer qu'aucune autre fuite de phrases de récupération ne se produise. Les utilisateurs sont également conseillés de revoir leurs pratiques de sécurité et de considérer le changement de leurs clés privées s'ils soupçonnent une quelconque compromission.