Nhà cung cấp ví tiền điện tử Tangem đã khắc phục lỗ hổng bảo mật nghiêm trọng trên ứng dụng di động của mình, cho phép thu thập khóa riêng tư của một số người dùng qua email.
Bản sửa lỗi được đưa ra sau khi Redditor liên tục chỉ trích Tangem vì đã khiến tiền của các nhà đầu tư gặp rủi ro khi tiết lộ khóa riêng tư của họ trên tài khoản email và cho nhân viên Tangem.
Vào ngày 29 tháng 12, một cuộc thảo luận trên Reddit về hoạt động của Tangem đã thu hút sự chú ý, cáo buộc nhà cung cấp ví này đã đánh cắp khóa riêng tư bằng email. Redditor, u/areklanga, tiếp tục cáo buộc Tangem không đưa ra "bất kỳ phản ứng hợp lý nào" khi vấn đề này được chỉ ra trước đó.
“Vì vậy, các khóa riêng tư của người dùng vẫn nằm trong lịch sử email của người dùng, lịch sử email của Tangem, và có thể trong một số hệ thống theo dõi vé của Tangem và có sẵn cho nhân viên Tangem. Điều này khiến tất cả người dùng Tangem bị ảnh hưởng.”
Họ cũng tuyên bố rằng bài đăng gốc trên Reddit đề cập đến lỗi “đã bị xóa vì một lý do nào đó.”
Tangem đã phát hành một bản sửa lỗi kịp thời
Tangem đã thừa nhận vấn đề vào ngày 30 tháng 12 và cho biết sự cố phát sinh từ một lỗi trong việc xử lý nhật ký của ứng dụng di động, lỗi này đã được “giải quyết hoàn toàn.” Tangem cũng đã cung cấp một phân tích về tình huống:
“Vấn đề là gì? Khi tạo một ví với một cụm từ hạt giống, khóa riêng tư đã bị ghi nhầm trong các nhật ký của ứng dụng. Các nhật ký này có thể được truy cập sau đó trong các tương tác với đội ngũ hỗ trợ của chúng tôi.”
Tangem đã có một bản cập nhật mới vào ngày 30 tháng 12. Nguồn: Google Play
Trang web chính thức của Tangem, nơi ghi lại tất cả các bản cập nhật phiên bản của ứng dụng di động của họ, đã không đề cập đến chi tiết về bản cập nhật ngày 30 tháng 12.
Tangem cũng xác nhận trong phản hồi trên Reddit rằng “tất cả các nhật ký và tệp đính kèm gửi đến đội ngũ hỗ trợ của họ đã bị xóa vĩnh viễn, đảm bảo không còn dữ liệu thừa nào.”
Tangem bị cáo buộc đã làm giảm nhẹ tình huống
Theo công ty, lỗi rò rỉ cụm từ hạt giống đã ảnh hưởng đến một nhóm nhỏ người dùng, và họ đang được liên hệ một cách chủ động để đề phòng và hỗ trợ:
“Nó có thể đã ảnh hưởng đến một nhóm người dùng rất hạn chế: cụ thể là những người đã sử dụng một cụm từ hạt giống được tạo ra, sau đó ngay lập tức gửi yêu cầu hỗ trợ qua ứng dụng. Nó không ảnh hưởng đến bất kỳ người dùng nào khác.”
Trong khi Tangem tung ra một bản cập nhật vào ngày 30 tháng 12 để ngăn chặn việc rò rỉ thêm các cụm từ hạt giống, các thành viên trong cộng đồng crypto đã chỉ trích phản ứng im lặng của nhà cung cấp ví. Tangem đã không phản hồi yêu cầu bình luận của Cointelegraph.
Tangem chưa đưa ra bất kỳ thông báo chính thức nào trên các kênh truyền thông xã hội chính thức của mình, Twitter, Discord hoặc Telegram, tính đến ngày 31 tháng 12. Tuy nhiên, tất cả người dùng Tangem được khuyên nên ngay lập tức cập nhật ứng dụng di động của họ để tránh rò rỉ cụm từ hạt giống.
Tạp chí: Giao thức Câu chuyện giúp các nhà sáng tạo IP sống sót qua cuộc tấn công của AI… và nhận thanh toán bằng crypto