タンジェムユーザーを悩ませたセキュリティリスク

暗号ウォレット・プロバイダーのタンジェム 先日、同社のモバイルアプリに重大なセキュリティ上の欠陥があり、カスタマーサポートとの電子メールでのやり取りの間に、ユーザーの秘密鍵が不注意で流出してしまうという事態に対処した。

脆弱性だ、12月29日、ユーザー "u/areklanga" によるRedditへの投稿で初めて明らかになった。 その結果、秘密鍵が電子メールの履歴に保存され、タンジェム社の従業員がアクセスできる可能性があることが明らかになった。

そのユーザーはこう述べている：

"つまり、ユーザの秘密鍵はユーザのメール履歴、タンジェムのメール履歴、そしておそらくタンジェムのチケットトラッキングシステムの両方に残り、タンジェンの従業員が利用できる。つまり、すべてのタンジェムユーザーが危険にさらされることになります。"

コミュニティからの激しい監視を受け、タンジェムは12月30日にこの問題を認め、アプリのログ処理機能のバグが原因であるとした。

同社は、バグが完全に解決されたことをユーザーに保証し、シードフレーズを生成し、すぐにサポートに連絡した人だけに影響するという限定的な範囲であることを強調した。

タンジェムは声明で次のように述べた。レッドディット

"シードフレーズでウォレットを作成する際、秘密鍵が誤ってアプリケーションのログに記録されました。これらのログは、後に当社のサポートチームとのやり取りでアクセスされる可能性があります。"

タンジェムはまた、影響を受けたログがすべて削除されたことも確認した。

迅速な解決は安心感を与えるが、この事件は暗号ウォレット領域におけるセキュリティ慣行と透明性に関する広範な懸念に火をつけ、Tangemはユーザーからの信頼を再構築する必要に迫られている。

タンジェムが状況を軽視しているとのユーザーの声

にもかかわらずタンジェム セキュリティの脆弱性を解決するための迅速な行動により、暗号コミュニティでは同社のコミュニケーションに対するアプローチに懸念が浮上している。

批評家たちは、タンジェムの公式ソーシャルメディア・チャンネルに公示がなく、多くのユーザーがこの問題に気づいていないことを指摘した。

ひとつRedditユーザー と指摘した：

「私はタンジェムがこの出来事の範囲を軽視していることに苛立ちを覚える。彼らは、ごく少数のユーザーだけが自分の鍵を電子メールで送ったと主張しているが、一体何人のユーザーが自分の鍵をプレーンテキストで携帯電話のログファイルに書き込んだのだろうか？"

現在のところ、タンジェムはこの件に関する正式な声明をソーシャル・プラットフォームで発表していない。

しかし、あるユーザーからのコメントには返答している。X（旧Twitter）。

一方、同社はユーザーに対し、今回確認されたリスクから確実に保護するため、モバイルアプリを最新版にアップデートするよう呼びかけている。

この事態は、暗号空間における信頼を維持するための透明性とタイムリーな行動のバランスについて、重要な問題を提起している。