کیف پول سرد تَنجِم (Tangem)، یک باگ بحرانی در اپلیکیشن موبایل خود را که میتوانست کلیدهای خصوصی کاربران را از طریق ایمیلها افشا کند، شناسایی و برطرف کرده است. این باگ نگرانیهایی را در میان کاربران ایجاد کرده بود که اطلاعات حساس آنها ممکن است در دسترس کارمندان شرکت تنجم یا در سیستمهای مدیریت تیکتها ذخیره شده باشد.
در تاریخ 29 دسامبر (9 دی)، یک کاربر در ردیت به نام u/areklanga این مشکل را مطرح کرد و توضیح داد که در فرآیند ایجاد کیف پول، کلید خصوصی کاربران در لاگهای اپلیکیشن ثبت میشده است. این لاگها در صورت ارسال درخواست پشتیبانی از طریق اپلیکیشن، همراه ایمیل کاربران به تیم پشتیبانی تنجم ارسال میشدند. این کاربر همچنین ادعا کرد که پست اولیهای که این مشکل را مطرح کرده بود، بدون هیچ توضیحی حذف شده است.
🔷 بیشتر بخوانید: کلید عمومی و کلید خصوصی چیست؟ مقایسه و کاربرد آنها
به گفته این کاربر، کلیدهای خصوصی کاربران نه تنها در ایمیلهای شخصی آنها بلکه در سیستمهای داخلی تنجم، از جمله تاریخچه ایمیلها و احتمالا سیستمهای پیگیری تیکتهای پشتیبانی، ذخیره شده بودند. وی هشدار داد که این مسئله تمام کاربران کیف پول سرد تنجم را در معرض خطر قرار داده است.
تنجم در تاریخ 30 دسامبر (10 دی) این مشکل را تایید و اعلام کرد که ریشه این مسئله به یک باگ در پردازش لاگهای اپلیکیشن بازمیگردد. طبق توضیحات رسمی این شرکت:
مشکل این بود که هنگام ایجاد کیف پول با عبارت بازیابی (Seed Phrase)، کلید خصوصی به اشتباه در لاگهای اپلیکیشن ثبت میشد. این لاگها سپس میتوانستند در جریان تعامل با تیم پشتیبانی به اشتراک گذاشته شوند.
این شرکت اعلام کرد که این باگ تنها تعداد محدودی از کاربران را تحت تأثیر قرار داده است. به طور خاص، فقط کاربرانی که کیف پول خود را با عبارت بازیابی ایجاد کرده و طی هفت روز پس از فعالسازی از طریق اپلیکیشن درخواست پشتیبانی دادهاند، ممکن بود تحت تاثیر قرار گیرند. تنجم تاکید کرد که کاربران بدون عبارت بازیابی و یا کسانی که از طریق اپلیکیشن درخواست پشتیبانی ندادهاند، تحت تاثیر این باگ قرار نگرفتهاند.
شرکت تنجم تاکید کرد که:
برای اطمینان بیشتر، این شرکت اعلام کرد که تمامی لاگها و پیوستهایی که به تیم پشتیبانی ارسال شده بودند، به طور دائم حذف شدهاند.
تنجم علاوه بر رفع باگ، اعلام کرده است که اقدامات زیر را برای جلوگیری از تکرار چنین مشکلاتی انجام داده است:
در حالی که تنجم این باگ را به سرعت برطرف کرد، برخی از اعضای جامعه کریپتو از واکنش کمرنگ این شرکت در رسانههای اجتماعی انتقاد کردند. تا زمان انتشار این خبر در تاریخ 1 ژانویه (12 دی)، تنجم هیچ اعلام عمومی در پلتفرمهایی مانند توییتر، دیسکورد یا تلگرام انجام نداده است. کاربران معتقدند که این شرکت باید اقدامات شفافتر و گستردهتری انجام دهد.
اخبار مرتبط:
فعالیت کیف پول اتمیک در مالزی متوقف شد
همکاری متامسک و ونمو برای تسهیل خرید ارز دیجیتال در آمریکا
کیف پول فانتوم پشتیبانی از شبکه Base را اضافه کرد!
کیف پول جدید سیفپال در تلگرام با پشتیبانی از ویزا کارت راهاندازی می شود!
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
