مخاطر أمنية تهدد مستخدمي Tangem

مزود محفظة العملات المشفرة Tangem عالجت شركة فيسبوك مؤخرًا ثغرة أمنية بالغة الخطورة في تطبيقها المحمول والتي أدت إلى كشف مفاتيح المستخدمين الخاصة عن غير قصد أثناء تفاعلات البريد الإلكتروني مع دعم العملاء.

الضعف،تم تسليط الضوء عليها لأول مرة في منشور على Reddit بواسطة المستخدم "u/areklanga" في 29 ديسمبر وكشفت التحقيقات أن المفاتيح الخاصة كانت مخزنة في سجلات البريد الإلكتروني، مما قد يجعلها في متناول موظفي Tangem.

صرح المستخدم:

"وبالتالي، تظل مفاتيح المستخدم الخاصة موجودة في سجل بريده الإلكتروني وسجل بريد Tangem الإلكتروني وربما في نظام تتبع تذاكر Tangem، وهي متاحة لموظفي Tangen. وهو ما يجعل جميع مستخدمي Tangem معرضين للخطر."

وبعد تدقيق مكثف من جانب المجتمع، أقرت Tangem بالمشكلة في 30 ديسمبر/كانون الأول، ونسبتها إلى خلل في وظيفة معالجة سجل التطبيق.

وأكدت الشركة للمستخدمين أن الخلل "تم حله بالكامل" وأكدت على نطاقه المحدود، حيث يؤثر فقط على أولئك الذين أنشأوا عبارة بذرة واتصلوا بالدعم على الفور.

وقال تانجيم في بيان له:ريديت:

"عند إنشاء محفظة بعبارة أساسية، تم تسجيل المفتاح الخاص عن طريق الخطأ في سجلات التطبيق. يمكن الوصول إلى هذه السجلات لاحقًا أثناء التفاعلات مع فريق الدعم لدينا."

وأكدت Tangem أيضًا أنه تم حذف جميع السجلات المتأثرة.

وفي حين أن الحل السريع يوفر بعض الطمأنينة، فقد أثار الحادث مخاوف أوسع نطاقا بشأن ممارسات الأمن والشفافية داخل مجال محفظة العملات المشفرة، مما يشكل تحديا لشركة Tangem لإعادة بناء الثقة بين مستخدميها.

تانجيم يقلل من أهمية الوضع وفقًا للمستخدمين

بالرغم من رقصة التانغو على الرغم من الإجراءات السريعة التي اتخذتها شركة فيسبوك لحل الثغرة الأمنية، فقد ظهرت مخاوف داخل مجتمع التشفير بشأن نهج الشركة في التواصل.

وأشار المنتقدون إلى غياب الإعلانات العامة على قنوات التواصل الاجتماعي الرسمية لتانجيم، مما ترك العديد من المستخدمين يجهلون القضية.

واحد مستخدم ريديت ذُكر:

"أشعر بالإحباط إزاء الطريقة التي تقلل بها Tangem من أهمية هذا الحدث. ففي حين تزعم أن "مجموعة صغيرة جدًا من المستخدمين" فقط أرسلت بريدًا إلكترونيًا بمفاتيحها، فكم عدد المستخدمين الذين تمت كتابة مفاتيحهم بنص عادي على هواتفهم في ملف سجل؟"

ولم تصدر شركة Tangem حتى الآن بيانًا رسميًا على منصاتها الاجتماعية بشأن الحادث.

ومع ذلك، فقد استجابوا لتعليق أحد المستخدمين علىX (المعروف سابقًا باسم تويتر).

في هذه الأثناء، حثت الشركة المستخدمين على تحديث تطبيقاتهم المحمولة إلى الإصدار الأحدث لضمان الحماية من المخاطر التي تم تحديدها.

ويثير هذا الوضع تساؤلات مهمة حول التوازن بين الشفافية والعمل في الوقت المناسب للحفاظ على الثقة داخل مجال العملات المشفرة.