قامت محفظة Tangem بجمع عبارات المستخدم الأولية عبر خلل في البريد الإلكتروني

قام مزود محفظة العملات المشفرة Tangem بإصلاح ثغرة أمنية خطيرة في تطبيق الهاتف المحمول الخاص به والذي قام بجمع المفاتيح الخاصة لبعض المستخدمين عبر رسائل البريد الإلكتروني.

جاء هذا الإصلاح بعد أن قام Redditors مرارًا وتكرارًا باستدعاء Tangem لتعريض أموال المستثمرين للخطر من خلال الكشف عن مفاتيحهم الخاصة في حسابات البريد الإلكتروني وموظفي Tangem.

وفي ٢٩ ديسمبر، اكتسبت مناقشة Reddit حول عمليات Tangem زخمًا، والتي اتهمت مزود المحفظة بسرقة مفاتيح خاصة باستخدام رسائل البريد الإلكتروني. كما اتهم موقع Redditor، u/areklanga، Tangem بعدم تقديم “أي رد فعل معقول” عندما تمت الإشارة إلى المشكلة مسبقًا.

“لذا، تظل المفاتيح الخاصة للمستخدم في سجل البريد الإلكتروني للمستخدم، وسجل البريد الإلكتروني في Tangem، وربما في بعض أنظمة تتبع التذاكر في Tangem، وهي متاحة لموظفي Tangen. مما يجعل جميع مستخدمي Tangem عرضة للخطر.

وزعموا أيضًا أن منشور Reddit الأصلي الذي يشير إلى الخلل “تم حذفه لسبب ما”.

أصدر Tangem إصلاحًا للأخطاء في الوقت المناسب

اعترف Tangem بالمشكلة في 30 ديسمبر، وذكر أن الحادث نشأ بسبب خلل في معالجة سجل تطبيق الهاتف المحمول، والذي تم الآن “حله بالكامل”. كما قدم Tangem تفصيلاً للوضع:

“ما هي القضية؟ عند إنشاء محفظة بعبارة أولية، تم تسجيل المفتاح الخاص عن طريق الخطأ في سجلات التطبيق. ويمكن الوصول إلى هذه السجلات لاحقًا أثناء التفاعلات مع فريق الدعم لدينا.

ولم يذكر موقع Tangem الرسمي، الذي يسجل جميع تحديثات إصدار تطبيق الهاتف المحمول الخاص به، تفاصيل حول تحديث 30 ديسمبر.

وأكدت Tangem أيضًا في ردها على Reddit أن “جميع السجلات والمرفقات المرسلة إلى فريق الدعم الخاص بها قد تم حذفها نهائيًا، مما يضمن عدم بقاء أي بيانات متبقية”.

متعلق ب: يشارك المحتالون مفاتيح التشفير بهدف السرقة من اللصوص المتمنيين: Kaspersky

اتهم Tangem بالتقليل من شأن الوضع

وفقًا للشركة، أثر خطأ تسرب العبارة الأولية على مجموعة صغيرة من المستخدمين، ويتم التواصل معهم بشكل استباقي للحصول على الحذر والدعم:

“كان من الممكن أن يؤثر ذلك على مجموعة محدودة جدًا من المستخدمين: على وجه التحديد، أولئك الذين استخدموا عبارة أولية تم إنشاؤها، ثم أرسلوا على الفور طلب دعم من خلال التطبيق. ولا يؤثر على أي مستخدمين آخرين.”

بينما أصدرت Tangem تحديثًا في 30 ديسمبر لمنع المزيد من التسريبات للعبارات الأولية، طالب أعضاء مجتمع العملات المشفرة بالاستجابة الصامتة لموفر المحفظة. ولم يستجب تانجيم لطلب كوينتيليغراف للتعليق.

لم تصدر Tangem أي إعلانات رسمية على قنوات التواصل الاجتماعي الرسمية الخاصة بها، مثل Twitter أو Discord أو Telegram، اعتبارًا من 31 ديسمبر. ومع ذلك، يُنصح جميع مستخدمي Tangem بتحديث تطبيقات الهاتف المحمول الخاصة بهم على الفور لتجنب تسرب العبارات الأولية.

مجلة: يساعد Story Protocol منشئي عناوين IP على النجاة من هجوم الذكاء الاصطناعي… والحصول على أموال بالعملات المشفرة