Penyedia dompet cryptocurrency Tangem telah memperbaiki kerentanan keamanan kritis di aplikasi mobile-nya yang mengumpulkan kunci pribadi pengguna tertentu melalui email.
Perbaikan ini datang setelah para Redditor berulang kali menyerukan Tangem karena mempertaruhkan dana investor dengan mengekspos kunci pribadi mereka di akun email dan kepada karyawan Tangem.
Pada 29 Desember, diskusi Reddit tentang operasi Tangem mendapatkan perhatian, yang menuduh penyedia dompet mencuri kunci pribadi menggunakan email. Redditor, u/areklanga, lebih lanjut menuduh Tangem tidak memberikan “reaksi yang masuk akal” ketika masalah tersebut sebelumnya ditunjukkan.
“Jadi, kunci pribadi pengguna tetap berada di riwayat email pengguna, riwayat email Tangem, dan mungkin dalam beberapa sistem pelacakan tiket Tangem dan tersedia untuk karyawan Tangem. Ini membuat semua pengguna Tangem terkompromikan.”
Mereka juga mengklaim bahwa postingan Reddit asli yang menyebutkan kesalahan “dihapus karena suatu alasan.”
Tangem mengeluarkan perbaikan bug tepat waktu
Tangem mengakui masalah tersebut pada 30 Desember dan menyatakan insiden tersebut muncul dari bug dalam pemrosesan log aplikasi mobile, yang kini telah “sepenuhnya diselesaikan.” Tangem juga memberikan rincian situasi:
“Apa masalahnya? Ketika membuat dompet dengan frasa benih, kunci pribadi secara keliru dicatat dalam log aplikasi. Log ini kemudian dapat diakses selama interaksi dengan tim dukungan kami.”
Tangem mendapat pembaruan baru pada 30 Desember. Sumber: Google Play
Situs web resmi Tangem, yang mencatat semua pembaruan versi aplikasi mobile-nya, tidak menyebutkan rincian tentang pembaruan 30 Desember.
Tangem juga mengonfirmasi dalam responsnya di Reddit bahwa “semua log dan lampiran yang dikirim ke tim dukungannya telah dihapus secara permanen, memastikan tidak ada data residu yang tersisa.”
Tangem dituduh meremehkan situasi
Menurut perusahaan, bug kebocoran frasa benih mempengaruhi kelompok kecil pengguna, dan mereka sedang dihubungi secara proaktif untuk tindakan pencegahan dan dukungan:
“Itu mungkin mempengaruhi kelompok pengguna yang sangat terbatas: khususnya, mereka yang menggunakan frasa benih yang dihasilkan, kemudian segera mengajukan permintaan dukungan melalui aplikasi. Ini tidak mempengaruhi pengguna lainnya.”
Sementara Tangem mengeluarkan pembaruan pada 30 Desember untuk mencegah kebocoran lebih lanjut dari frasa benih, anggota komunitas crypto menyerukan respons Tangem yang kurang memadai. Tangem tidak menanggapi permintaan komentar dari Cointelegraph.
Tangem belum membuat pengumuman resmi di saluran media sosial resminya, Twitter, Discord, atau Telegram, per 31 Desember. Namun, semua pengguna Tangem disarankan untuk segera memperbarui aplikasi mobile mereka untuk menghindari kebocoran frasa benih.
Majalah: Protokol Cerita membantu pencipta IP bertahan dari serangan AI… dan dibayar dengan crypto