Le fournisseur de portefeuille de cryptomonnaie Tangem a corrigé une vulnérabilité de sécurité critique sur son application mobile qui collectait les clés privées de certains utilisateurs via des e-mails.
La correction est intervenue après que des Redditors aient appelé à plusieurs reprises Tangem à mettre en péril les fonds des investisseurs en exposant leurs clés privées sur des comptes e-mail et aux employés de Tangem.
Le 29 décembre, une discussion sur Reddit concernant les opérations de Tangem a pris de l'ampleur, accusant le fournisseur de portefeuille de voler des clés privées en utilisant des e-mails. Le Redditor, u/areklanga, a en outre accusé Tangem de ne pas fournir « de réaction sensée » lorsque le problème a été souligné précédemment.
« Ainsi, les clés privées des utilisateurs restent dans l'historique des e-mails des utilisateurs, l'historique des e-mails de Tangem, et peut-être dans un certain système de suivi des tickets de Tangem, et sont disponibles pour les employés de Tangem. Ce qui compromet tous les utilisateurs de Tangem. »
Ils ont également affirmé que le post original sur Reddit mentionnant le glitch « a été supprimé pour une raison quelconque. »
Tangem a émis un correctif de bug en temps utile
Tangem a reconnu le problème le 30 décembre et a déclaré que l'incident provenait d'un bug dans le traitement des journaux de l'application mobile, qui a maintenant été « complètement résolu. » Tangem a également fourni une explication de la situation :
« Quel était le problème ? Lors de la création d'un portefeuille avec une phrase de récupération, la clé privée a été accidentellement enregistrée dans les journaux de l'application. Ces journaux pouvaient ensuite être consultés lors d'interactions avec notre équipe de support. »
Tangem a reçu une nouvelle mise à jour le 30 décembre. Source : Google Play
Le site officiel de Tangem, qui enregistre toutes les mises à jour de version de son application mobile, n'a pas mentionné les détails concernant la mise à jour du 30 décembre.
Tangem a également confirmé dans sa réponse sur Reddit que « tous les journaux et pièces jointes envoyés à son équipe de support ont été définitivement supprimés, garantissant qu'aucune donnée résiduelle ne reste. »
Tangem accusé de minimiser la situation
Selon l'entreprise, le bug de fuite de phrases de récupération a affecté un petit groupe d'utilisateurs, et ils sont contactés de manière proactive pour des précautions et du soutien :
« Cela aurait pu affecter un groupe d'utilisateurs très limité : spécifiquement, ceux qui ont utilisé une phrase de récupération générée, puis ont immédiatement soumis une demande d'assistance via l'application. Cela n'affecte aucun autre utilisateur. »
Alors que Tangem a déployé une mise à jour le 30 décembre pour prévenir d'autres fuites de phrases de récupération, les membres de la communauté crypto ont critiqué la réponse muette du fournisseur de portefeuille. Tangem n'a pas répondu à la demande de commentaire de Cointelegraph.
Tangem n'a pas fait d'annonces officielles sur ses canaux de médias sociaux officiels, Twitter, Discord ou Telegram, au 31 décembre. Cependant, tous les utilisateurs de Tangem sont invités à mettre immédiatement à jour leurs applications mobiles pour éviter les fuites de phrases de récupération.
Magazine : Le protocole Story aide les créateurs de propriété intellectuelle à survivre à l'assaut de l'IA… et à être payés en crypto