.jpeg)
In un incidente preoccupante per gli utenti di criptovalute, Tangem Wallet ha riconosciuto una significativa vulnerabilità di sicurezza che ha inavvertitamente esposto le chiavi private degli utenti attraverso un errore di posta elettronica. Il problema, portato alla luce dagli utenti su Reddit, ha sollevato allarmi sulla sicurezza dei fondi detenuti nel portafoglio.
Punti Chiave
-
Tangem Wallet ha riscontrato un bug che ha registrato le chiavi private degli utenti nelle email.
-
L'azienda ha successivamente risolto il problema e cancellato tutti i registri correlati.
-
Gli utenti sono invitati ad aggiornare immediatamente le loro app per prevenire ulteriori rischi.
Panoramica Dell'Incidente
Il 30 dicembre 2023, Tangem Wallet ha confermato che un bug nella sua applicazione mobile aveva portato alla raccolta delle chiavi private degli utenti tramite comunicazioni email. Questa vulnerabilità è stata evidenziata per la prima volta in una discussione su Reddit, dove gli utenti hanno espresso le loro preoccupazioni sui potenziali rischi per i loro fondi. Il glitch ha permesso che le chiavi private fossero registrate sia nelle cronologie email degli utenti che nei sistemi interni di Tangem, sollevando timori di accesso non autorizzato da parte dei dipendenti.
Reazioni e Preoccupazioni Degli Utenti
La rivelazione di questo difetto di sicurezza ha suscitato indignazione all'interno della comunità delle criptovalute. Gli utenti hanno criticato Tangem per la sua mancanza di trasparenza e una risposta attenuata alle gravi accuse. Un utente di Reddit ha notato che le chiavi private potrebbero essere accessibili non solo ai dipendenti di Tangem ma anche attraverso varie cronologie email, compromettendo la sicurezza di tutti gli utenti.
Risposta di Tangem
In risposta alle crescenti preoccupazioni, Tangem ha emesso una dichiarazione riconoscendo il bug e dettagliando la natura del problema. L'azienda ha spiegato che le chiavi private sono state erroneamente registrate durante il processo di creazione del portafoglio e che questi registri potevano essere accessibili dal personale di supporto durante le interazioni con gli utenti. Tangem ha assicurato agli utenti che tutti i registri e gli allegati relativi all'incidente sono stati eliminati permanentemente per eliminare qualsiasi dato residuo.
Impatto Sugli Utenti
Tangem ha sottolineato che il bug ha colpito solo un numero limitato di utenti, specificamente quelli che hanno generato una frase seme e successivamente inviato una richiesta di supporto tramite l'app. L'azienda ha contattato proattivamente questi utenti per fornire guida e supporto. Nonostante la correzione, molti nella comunità cripto rimangono scettici sulla gestione della situazione da parte di Tangem, in particolare a causa dell'assenza di annunci sui loro canali social ufficiali.
Raccomandazioni Per Gli Utenti
Per mitigare eventuali rischi potenziali, Tangem ha esortato tutti gli utenti ad aggiornare immediatamente le loro applicazioni mobili. Questo aggiornamento è cruciale per garantire che non si verifichino ulteriori perdite di frasi seme. Gli utenti sono anche invitati a rivedere le loro pratiche di sicurezza e a considerare di cambiare le loro chiavi private se sospettano un compromesso.