.jpeg)
对于加密货币用户来说，Tangem Wallet 承认存在一个重大安全漏洞，该漏洞通过电子邮件故障无意中暴露了用户的私钥。这一问题由 Reddit 用户曝光，引发了人们对钱包中资金安全的担忧。
关键要点
-
Tangem Wallet 发生了一个错误，将用户的私钥记录在电子邮件中。
-
公司已修复该问题并删除了所有相关日志。
-
用户被敦促立即更新他们的应用程序以防止进一步的风险。
事件概述
2023年12月30日，Tangem Wallet 确认其移动应用程序中的一个错误导致通过电子邮件通信收集用户的私钥。此漏洞首先在 Reddit 讨论中被强调，用户表达了对其资金潜在风险的担忧。该故障使得私钥可以记录在用户的电子邮件历史记录和 Tangem 的内部系统中，引发了员工未经授权访问的担忧。
用户反应和担忧
这一安全漏洞的揭露在加密货币社区引发了愤怒。用户批评 Tangem 缺乏透明度，并对严重指控的反应不够积极。一位 Reddit 用户指出，私钥不仅可能对 Tangem 员工可访问，还可能通过各种电子邮件历史记录被访问，危及所有用户的安全。
Tangem 的回应
针对日益增长的担忧，Tangem 发表声明承认该错误并详细说明了问题的性质。公司解释说，私钥在钱包创建过程中被错误记录，这些日志在用户互动期间可能被支持人员访问。Tangem 向用户保证，所有与事件相关的日志和附件已被永久删除，以消除任何残留数据。
对用户的影响
Tangem 强调该错误仅影响了少数用户，特别是那些生成种子短语并随后通过应用程序提交支持请求的用户。公司已主动联系这些用户以提供指导和支持。尽管问题已修复，但加密社区中的许多人仍对 Tangem 处理此事的方式持怀疑态度，尤其是由于其官方社交媒体渠道上没有公告。
对用户的建议
为了减轻任何潜在风险，Tangem 敦促所有用户立即更新他们的移动应用程序。此更新对于确保不再发生种子短语泄漏至关重要。用户还被建议审查他们的安全措施，并在怀疑有任何泄露时考虑更改他们的私钥。