.jpeg)
В вызывающем беспокойство инциденте для пользователей криптовалюты, Tangem Wallet признал значительную уязвимость безопасности, которая случайно раскрыла приватные ключи пользователей через сбой в электронной почте. Проблема, о которой сообщили пользователи на Reddit, вызвала тревогу по поводу безопасности средств, хранящихся в кошельке.
Ключевые моменты
-
В Tangem Wallet произошла ошибка, которая записывала приватные ключи пользователей в электронные письма.
-
Компания с тех пор устранила проблему и удалила все связанные журналы.
-
Пользователям настоятельно рекомендуется немедленно обновить свои приложения, чтобы предотвратить дальнейшие риски.
Обзор инцидента
30 декабря 2023 года Tangem Wallet подтвердил, что ошибка в его мобильном приложении привела к сбору приватных ключей пользователей через электронные коммуникации. Эта уязвимость была впервые отмечена в обсуждении на Reddit, где пользователи выразили свои опасения по поводу потенциальных рисков для своих средств. Сбой позволил записывать приватные ключи как в истории электронной почты пользователей, так и во внутренние системы Tangem, вызывая опасения по поводу несанкционированного доступа со стороны сотрудников.
Реакция и опасения пользователей
Раскрытие этой уязвимости безопасности вызвало возмущение в сообществе криптовалют. Пользователи критиковали Tangem за отсутствие прозрачности и сдержанную реакцию на серьезные обвинения. Один из пользователей Reddit отметил, что приватные ключи могут быть доступны не только сотрудникам Tangem, но и через различные истории электронной почты, что ставит под угрозу безопасность всех пользователей.
Ответ Tangem
В ответ на растущие опасения Tangem выпустил заявление, признающее ошибку и описывающее природу проблемы. Компания объяснила, что приватные ключи ошибочно записывались во время процесса создания кошелька и что эти журналы могли быть доступны сотрудникам службы поддержки во время взаимодействия с пользователями. Tangem заверил пользователей, что все журналы и вложения, связанные с инцидентом, были навсегда удалены, чтобы устранить любые остаточные данные.
Влияние на пользователей
Tangem подчеркнул, что ошибка затронула только ограниченное число пользователей — конкретно тех, кто сгенерировал фразу восстановления и впоследствии отправил запрос в службу поддержки через приложение. Компания активно связалась с этими пользователями, чтобы предоставить руководство и поддержку. Несмотря на исправление, многие в криптосообществе остаются скептически настроенными по поводу действий Tangem, особенно из-за отсутствия объявлений на их официальных каналах в социальных сетях.
Рекомендации для пользователей
Чтобы снизить любые потенциальные риски, Tangem настоятельно призывает всех пользователей немедленно обновить свои мобильные приложения. Это обновление крайне важно для обеспечения того, чтобы утечки фраз восстановления больше не происходили. Пользователям также рекомендуется пересмотреть свои практики безопасности и рассмотреть возможность изменения своих приватных ключей, если они подозревают компрометацию.