قامت مزودة محفظة العملات المشفرة تانجم بإصلاح ثغرة أمنية حرجة في تطبيقها المحمول الذي جمع مفاتيح خاصة لمستخدمين معينين عبر البريد الإلكتروني.

جاء الإصلاح بعد أن دعا مستخدمو ريديت تانجم مرارًا وتكرارًا لوضع أموال المستثمرين في خطر من خلال كشف مفاتيحهم الخاصة على حسابات البريد الإلكتروني وموظفي تانجم.

في 29 ديسمبر، اكتسبت مناقشة ريديت حول عمليات تانجم زخمًا، حيث اتهمت مزود المحفظة بسرقة المفاتيح الخاصة باستخدام البريد الإلكتروني. وزعم مستخدم ريديت، u/areklanga، أن تانجم لم تقدم "أي رد معقول" عندما تم الإشارة إلى المشكلة سابقًا.

لذا، تظل مفاتيح المستخدم الخاصة في كل من تاريخ البريد الإلكتروني للمستخدم، وتاريخ بريد تانجم، وربما في بعض أنظمة تتبع تذاكر تانجم، ومتاحة لموظفي تانجم. مما يجعل جميع مستخدمي تانجم عرضة للخطر.

كما زعموا أن المنشور الأصلي على ريديت الذي يذكر العطل "تم حذفه لسبب ما."

أصدرت تانجم إصلاحًا لثغرة في الوقت المناسب

اعترفت تانجم بالمشكلة في 30 ديسمبر وذكرت أن الحادث ناتج عن خطأ في معالجة سجلات التطبيق المحمول، والذي تم "حله بالكامل" الآن. كما قدمت تانجم تحليلًا للوضع:

ما هي المشكلة؟ عند إنشاء محفظة باستخدام عبارة بذور، تم تسجيل المفتاح الخاص عن طريق الخطأ في سجلات التطبيق. يمكن الوصول إلى هذه السجلات لاحقًا خلال التفاعلات مع فريق الدعم لدينا.

حصلت تانجم على تحديث جديد في 30 ديسمبر. المصدر: جوجل بلاي

لم تذكر الموقع الرسمي لتانجم، الذي يسجل جميع تحديثات النسخة لتطبيقها المحمول، تفاصيل حول تحديث 30 ديسمبر.

أكدت تانجم أيضًا في ردها على ريديت أن "جميع السجلات والمرفقات المرسلة إلى فريق الدعم الخاص بها تم حذفها بشكل دائم، مما يضمن عدم بقاء أي بيانات متبقية."

تانجم متهمة بتقليل أهمية الموقف

وفقًا للشركة، فإن خطأ تسريب عبارة البذور أثر على مجموعة صغيرة من المستخدمين، ويتم التواصل معهم بشكل استباقي لأغراض الحذر والدعم:

قد يكون قد أثر على مجموعة محدودة جدًا من المستخدمين: تحديدًا أولئك الذين استخدموا عبارة بذور مولدة، ثم قدموا طلب دعم على الفور عبر التطبيق. لا يؤثر على أي مستخدمين آخرين.

بينما دفعت تانجم تحديثًا في 30 ديسمبر لمنع مزيد من تسريبات عبارات البذور، دعا أعضاء مجتمع العملات المشفرة مزود المحفظة لاستجابته الصامتة. لم ترد تانجم على طلب كوينتيليغراف للتعليق.

لم تقم تانجم بأي إعلانات رسمية على قنوات التواصل الاجتماعي الرسمية الخاصة بها، تويتر، ديسكورد، أو تيليجرام، اعتبارًا من 31 ديسمبر. ومع ذلك، يُنصح جميع مستخدمي تانجم بتحديث تطبيقاتهم المحمولة على الفور لتجنب تسريبات عبارات البذور.

المجلة: بروتوكول القصة يساعد مبتكري الملكية الفكرية على النجاة من هجوم الذكاء الاصطناعي... والحصول على أجر بالعملة المشفرة