.jpeg)
암호화폐 사용자들에게 우려되는 사건에서, Tangem Wallet은 이메일 오류를 통해 사용자의 개인 키가 의도치 않게 노출되는 심각한 보안 취약점을 인정했습니다. Reddit 사용자들에 의해 밝혀진 이 문제는 지갑에 보관된 자금의 안전성에 대한 경고를 불러일으켰습니다.
주요 요점
-
Tangem Wallet은 사용자의 개인 키를 이메일에 기록하는 버그를 경험했습니다.
-
회사는 이후 문제를 해결하고 관련 로그를 모두 삭제했습니다.
-
사용자들은 추가 위험을 방지하기 위해 즉시 앱을 업데이트할 것을 권장받고 있습니다.
사건 개요
2023년 12월 30일, Tangem Wallet은 모바일 애플리케이션의 버그로 인해 이메일 통신을 통해 사용자의 개인 키가 수집되었다고 확인했습니다. 이 취약점은 Reddit 토론에서 처음 강조되었으며, 사용자들은 자금에 대한 잠재적 위험에 대해 우려를 표명했습니다. 이 오류는 사용자 이메일 기록과 Tangem의 내부 시스템 모두에 개인 키가 기록되도록 하여 직원에 의한 무단 접근에 대한 두려움을 불러일으켰습니다.
사용자 반응 및 우려
이 보안 결함의 폭로는 암호화폐 커뮤니티 내에서 분노를 일으켰습니다. 사용자들은 Tangem의 투명성 부족과 심각한 주장에 대한 미온적인 대응을 비판했습니다. 한 Reddit 사용자는 개인 키가 Tangem 직원뿐만 아니라 다양한 이메일 기록을 통해 접근 가능할 수 있어 모든 사용자의 보안이 위협받을 수 있다고 지적했습니다.
Tangem의 대응
증가하는 우려에 대응하여, Tangem은 버그를 인정하고 문제의 성격을 설명하는 성명을 발표했습니다. 회사는 지갑 생성 과정에서 실수로 개인 키가 기록되었으며, 이러한 로그는 사용자 상호작용 중 지원 직원이 접근할 수 있었다고 설명했습니다. Tangem은 사건과 관련된 모든 로그와 첨부 파일이 잔여 데이터를 제거하기 위해 영구적으로 삭제되었다고 사용자들에게 보장했습니다.
사용자에 대한 영향
Tangem은 이 버그가 제한된 수의 사용자, 특히 시드 구문을 생성하고 앱을 통해 지원 요청을 제출한 사용자에게만 영향을 미쳤다고 강조했습니다. 회사는 이러한 사용자들에게 지침과 지원을 제공하기 위해 적극적으로 연락을 취했습니다. 수정에도 불구하고, 많은 암호화폐 커뮤니티는 특히 공식 소셜 미디어 채널에 발표가 없었기 때문에 Tangem의 상황 처리에 대해 회의적입니다.
사용자에 대한 권장 사항
잠재적 위험을 완화하기 위해, Tangem은 모든 사용자가 모바일 애플리케이션을 즉시 업데이트할 것을 권장했습니다. 이 업데이트는 시드 구문의 추가 유출을 방지하기 위해 중요합니다. 사용자는 또한 보안 관행을 검토하고 타협이 의심되는 경우 개인 키를 변경하는 것을 고려해야 합니다.