暗号通貨ウォレット提供者タンジェムは、特定のユーザーの秘密鍵をメールを通じて収集していたモバイルアプリの重大なセキュリティ脆弱性を修正しました。

この修正は、Redditユーザーがタンジェムの従業員やメールアカウントで秘密鍵を露出させることで投資家の資金を危険にさらしていると繰り返し指摘した後に行われました。

12月29日、タンジェムの運営に関するRedditの議論が注目を集め、ウォレット提供者がメールを使用して秘密鍵を盗んでいると非難されました。Redditユーザーu/areklangaは、問題が以前に指摘されたときにタンジェムが「何の合理的な反応も提供しなかった」とさらに非難しました。

「ユーザーの秘密鍵は、ユーザーのメール履歴、タンジェムのメール履歴、さらにはタンジェムのチケット追跡システムに残り、タンジェムの従業員がアクセスできる可能性があります。これにより、すべてのタンジェムユーザーが危険にさらされます。」

彼らはまた、グリッチに言及した元のReddit投稿が「何らかの理由で削除された」と主張しました。

タンジェムは適時バグ修正を行いました

タンジェムは12月30日に問題を認識し、インシデントはモバイルアプリのログ処理のバグから発生したことを述べ、これは「完全に解決された」としています。タンジェムはまた、状況の内訳を提供しました:

「問題は何でしたか？シードフレーズでウォレットを作成する際に、秘密鍵が誤ってアプリケーションのログに記録されてしまいました。これらのログは、サポートチームとのインタラクション中に後でアクセスされる可能性がありました。」

タンジェムは12月30日に新しいアップデートを受けました。ソース: Google Play

タンジェムの公式ウェブサイトは、モバイルアプリケーションのすべてのバージョンアップデートを記録していますが、12月30日のアップデートの詳細については言及していませんでした。

タンジェムはまた、Redditでの応答で「サポートチームに送信されたすべてのログと添付ファイルは永久に削除され、残留データは存在しないことを確認しました。」と確認しました。

タンジェムは状況を軽視していると非難されています

会社によれば、シードフレーズ漏洩バグは少数のユーザーに影響を与え、注意とサポートのために積極的に連絡が取られています:

「非常に限られたグループのユーザーに影響を与える可能性がありました: 特に、生成されたシードフレーズを使用し、その後すぐにアプリを通じてサポートリクエストを提出したユーザーです。他のユーザーには影響しません。」

タンジェムは12月30日にシードフレーズのさらなる漏洩を防ぐためのアップデートを行いましたが、暗号コミュニティのメンバーはウォレット提供者の静かな反応を批判しました。タンジェムはCointelegraphのコメント要求には応じませんでした。

タンジェムは12月31日現在、公式ソーシャルメディアチャンネル（Twitter、Discord、Telegram）で公式発表を行っていません。しかし、すべてのタンジェムユーザーには、シードフレーズの漏洩を避けるためにモバイルアプリケーションを直ちに更新することが推奨されています。

雑誌: ストーリープロトコルはIPクリエイターがAIの攻撃を生き残り…そして暗号通貨で報酬を得るのを助けます