Tangem Wallet รวบรวมวลีเริ่มต้นของผู้ใช้ผ่านความผิดพลาดของอีเมล

ในฐานะนักลงทุน crypto ผู้ช่ำชองและมีความสามารถพิเศษในการรับทราบข้อมูลเกี่ยวกับการพัฒนาล่าสุดในโลกสกุลเงินดิจิทัล ความล้มเหลวของ Tangem นี้ทำให้ฉันค่อนข้างไม่มั่นคง ฉันรู้มานานแล้วว่าการรักษาความปลอดภัยควรมีความสำคัญสูงสุดเสมอเมื่อพูดถึงการจัดการคีย์ส่วนตัวของผู้ใช้ และการเปิดเผยผ่านอีเมลหรือวิธีการอื่นใดเป็นสิ่งที่ยอมรับไม่ได้

ความจริงที่ว่าช่องโหว่นี้ถูกเปิดเผยโดย Redditors และไม่ใช่โดย Tangem เองทำให้เกิดธงสีแดง ดูเหมือนว่าบริษัทมองข้ามปัญหาเมื่อมีการชี้ให้เห็นครั้งแรก ซึ่งเพิ่มเชื้อเพลิงให้กับไฟแห่งความไม่ไว้วางใจในหมู่ฐานผู้ใช้เท่านั้น

นอกจากนี้ การลบโพสต์ Reddit ดั้งเดิมที่กล่าวถึงข้อผิดพลาดดังกล่าว ทำให้เกิดความสงสัยและก่อให้เกิดคำถามเกี่ยวกับความโปร่งใส ในหนังสือของฉัน การปกปิดไม่เคยเป็นลางดีต่อชื่อเสียงของบริษัท

ในด้านบวก Tangem ก็ได้รับทราบปัญหาดังกล่าวแล้วและออกแนวทางแก้ไขเพื่อป้องกันการรั่วไหลเพิ่มเติม อย่างไรก็ตาม ดูเหมือนว่าการตอบสนองของพวกเขาจะค่อนข้างเงียบ ซึ่งเกี่ยวข้องกับความรุนแรงของสถานการณ์ ฉันเชื่อว่าแนวทางเชิงรุกมากขึ้นจะช่วยให้ผู้ใช้มั่นใจและฟื้นฟูความไว้วางใจได้ยาวนาน

จากเหตุการณ์เหล่านี้ ฉันขอแนะนำให้ผู้ใช้ Tangem ทุกคนใช้ความระมัดระวังและอัปเดตแอปพลิเคชันมือถือทันทีเพื่อหลีกเลี่ยงการรั่วไหลของวลีเริ่มต้นเพิ่มเติม สำหรับฉัน ฉันจะจับตาดูสถานการณ์นี้อย่างใกล้ชิดและจะคิดให้รอบคอบก่อนที่จะมอบสินทรัพย์ดิจิทัลของฉันให้กับผู้ให้บริการที่ดูเหมือนว่าจะมีแนวทางปฏิบัติที่น่าสงสัยเช่นนั้น

สุดท้ายนี้ อย่าลืมการประชดของผู้ให้บริการกระเป๋าเงินดิจิทัลที่ทำให้เงินทุนของผู้ใช้ตกอยู่ในความเสี่ยงเนื่องจากช่องโหว่ในอีเมลแบบเก่า – มันเหมือนกับตู้เซฟดิจิทัลที่ถูกบุกรุกโดยคีย์โครงกระดูก!

Tangem ผู้ให้บริการกระเป๋าเงินได้แก้ไขปัญหาด้านความปลอดภัยที่สำคัญภายในแอปพลิเคชันมือถือของตนแล้ว ปัญหานี้ทำให้สามารถรับคีย์ส่วนตัวของผู้ใช้บางรายทางอีเมล แทนที่จะเก็บไว้อย่างปลอดภัยภายในแอป

วิธีแก้ปัญหาเกิดขึ้นหลังจากการกล่าวหาซ้ำ ๆ โดยผู้ใช้ Reddit ซึ่งอ้างว่า Tangem ทำให้กองทุนของนักลงทุนตกอยู่ในอันตรายโดยการเปิดเผยคีย์ส่วนตัวผ่านบัญชีอีเมลและต่อพนักงานของ Tangem เอง

เมื่อวันที่ 29 ธันวาคม การสนทนาใน Reddit เกี่ยวกับการดำเนินธุรกิจของ Tangem ได้รับแรงผลักดัน โดยมีข้อกล่าวหาว่าผู้ให้บริการกระเป๋าเงินแอบรับคีย์ส่วนตัวผ่านทางอีเมล Redditor u/areklanga ยังระบุด้วยว่า Tangem ไม่ได้ตอบสนองอย่างเพียงพอเมื่อมีการหยิบยกปัญหานี้ขึ้นมาก่อนหน้านี้

“ดังนั้น รหัสส่วนตัวของผู้ใช้จะยังคงอยู่ในประวัติอีเมลของผู้ใช้ ประวัติอีเมล Tangem และอาจอยู่ในระบบติดตามตั๋ว Tangem บางระบบ และพร้อมใช้งานสำหรับพนักงาน Tangen ซึ่งทำให้ผู้ใช้ Tangem ทุกคนถูกประนีประนอม”

นอกจากนี้พวกเขายังยืนยันว่าโพสต์ Reddit เริ่มต้นที่พูดถึงความผิดปกตินั้นได้ถูกลบออกแล้วโดยไม่ทราบสาเหตุ

Tangem ออกการแก้ไขข้อบกพร่องอย่างทันท่วงที

เมื่อวันที่ 30 ธันวาคม Tangem ยอมรับว่าพบปัญหาและติดตามกลับไปยังจุดบกพร่องของซอฟต์แวร์ภายในกระบวนการบันทึกข้อมูลของแอปมือถือ พวกเขาได้ยืนยันว่าปัญหานี้ได้รับการแก้ไขอย่างสมบูรณ์แล้ว นอกจากนี้ พวกเขายังให้รายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์นี้:

“มีปัญหาอะไร? เมื่อสร้างกระเป๋าเงินด้วยวลีเริ่มต้น รหัสส่วนตัวจะถูกบันทึกอย่างผิดพลาดในบันทึกของแอปพลิเคชัน คุณสามารถเข้าถึงบันทึกเหล่านี้ได้ในภายหลังในระหว่างการโต้ตอบกับทีมสนับสนุนของเรา”

บนเว็บไซต์อย่างเป็นทางการของ Tangem ไม่มีข้อมูลเกี่ยวกับข้อมูลเฉพาะของการอัปเดตแอปมือถือที่ทำในวันที่ 30 ธันวาคม

Tangem ยังระบุใน Reddit ว่าบันทึกและไฟล์แนบทั้งหมดที่พวกเขาได้รับผ่านทีมสนับสนุนถูกลบอย่างถาวร โดยไม่ทิ้งร่องรอยของข้อมูลที่เหลืออยู่

Tangem ถูกกล่าวหาว่ามองข้ามสถานการณ์

จากข้อมูลจากบริษัท ดูเหมือนว่าปัญหาด้านความปลอดภัยที่เรียกว่าข้อผิดพลาดการรั่วไหลของวลีเริ่มต้นส่งผลกระทบต่อผู้ใช้จำนวนจำกัด พวกเขากำลังติดต่อผู้ใช้เหล่านี้เพื่อให้คำแนะนำและความช่วยเหลือ

“มันอาจส่งผลกระทบต่อกลุ่มผู้ใช้จำนวนจำกัด โดยเฉพาะผู้ที่ใช้ seedphrase ที่สร้างขึ้น จากนั้นจึงส่งคำร้องขอการสนับสนุนผ่านแอปทันที มันไม่ส่งผลกระทบต่อผู้ใช้รายอื่น”

เมื่อวันที่ 30 ธันวาคม Tangem ได้เปิดตัวการอัปเดตโดยมีเป้าหมายเพื่อหยุดปัญหาที่กำลังเกิดขึ้นเกี่ยวกับการรั่วไหลของวลีเริ่มต้น อย่างไรก็ตาม สมาชิกบางคนในชุมชนสกุลเงินดิจิทัลวิพากษ์วิจารณ์ปฏิกิริยาที่ดูเหมือนสงบลงของ Tangem ต่อสถานการณ์ดังกล่าว Tangem ไม่สามารถตอบสนองต่อคำร้องขอความคิดเห็นจาก CryptoMoon

ในวันที่ 31 ธันวาคม Tangem ยังไม่ได้ประกาศการอัปเดตใด ๆ ต่อสาธารณะผ่านแพลตฟอร์มอย่างเป็นทางการเช่น Twitter, Discord หรือ Telegram เป็นสิ่งสำคัญสำหรับผู้ใช้ Tangem ทุกคนที่จะต้องอัปเดตแอปมือถือของตนทันทีเพื่อป้องกันการรั่วไหลของวลีเริ่มต้น

2024-12-31 11:52