-
Tangemのモバイルアプリには、メールでのやり取り中にユーザーのプライベートキーが意図せず収集されるという重大なセキュリティ問題が発生しました。
-
この重大な脆弱性はコミュニティメンバーによって明らかにされ、Tangemの初期対応に対して厳しい批判が寄せられました。
-
すべてのユーザーは、自分の暗号資産を潜在的な脅威から守るために、Tangemのモバイルアプリを即座にアップデートすることを強く推奨されます。
Tangemのセキュリティの欠陥により、プライベートキーがメールを介して記録されていることが報告されており、安全のために迅速なアプリの更新が推奨されています。
緊急のアップデートが必要：Tangemユーザーが危険にさらされています
Tangemのモバイルウォレットでの重要なセキュリティの欠陥が発見され、ユーザーの間で警告が鳴らされています。12月29日に報告されたところによると、暗号通貨のセキュリティに欠かせないプライベートキーが、アプリのログ処理にバグがあったため、メールの履歴に残っている可能性があることがわかりました。この問題は、Tangemの従業員にプライベートキーが露出しただけでなく、影響を受けたすべてのユーザーのウォレットが危険にさらされた可能性があることを示しています。
コミュニティの反応と責任
この脆弱性は、“u/areklanga”というRedditユーザーによって取り上げられ、プライベートキーがユーザーのメール履歴に保存され、Tangemのスタッフがアクセスできる可能性があることが明らかにされ、ユーザーは不安を感じていると述べました。この議論は急速に注目を集め、多くのユーザーがTangemのサポートに連絡を取るようになりました。
12月30日に発表された声明の中で、Tangemはこの問題を認め、セキュリティ侵害がカスタマーサービスのやり取り中にプライベートキーを誤ってログに記録したバグによるものであると説明しました。この公式な認識は、かなりのコミュニティプレッシャーの後に行われました。
“プライベートキーはウォレット作成の際の不具合により誤ってログに記録されていました。”とTangemは確認しました。“影響を受けたすべてのログは削除し、問題は解決しました。”しかし、この安心材料は、企業がもっと透明性を持った行動を取るべきだったと感じているユーザーの不満を和らげるには至りませんでした。
透明性の欠如が批判を呼ぶ
問題を修正しようと努めているにもかかわらず、Tangemのコミュニケーション戦略に対する批判が浮上しています。多くの暗号コミュニティのメンバーは、企業が問題の規模を過小評価していると非難しました。ユーザーたちは、Tangemの公式チャンネルでのタイムリーなコミュニケーションの欠如に対する不満を表明し、さらなる不信感を助長しました。
あるRedditユーザーは、「Tangemがこの出来事の重大さを過小評価していることに不満を感じている。彼らは「非常に少数のユーザー」だけがキーを含むメールを送ったと主張しているが、どれだけのユーザーがそのキーを平文でログファイルに記録されている状態で持っていたのか？」と述べました。この感情は多くの人に共鳴し、Tangemの主張とユーザーの認識との間に大きな断絶があることを示しています。
脆弱性を詳細に説明した元のRedditスレッドが削除されたと報告されており、Tangemによる検閲と責任の欠如が疑われています。12月31日時点で、Tangemはセキュリティ侵害に関してソーシャルメディアプラットフォームで実質的な発表を行っておらず、顧客問題への対処における透明性に対するさらなる懸念が生じています。
Tangemユーザーのための緊急対策
Tangemはすべてのウォレットユーザーに最新バージョンへのアップデートを行うよう呼びかけています。これは、報告された脆弱性に関連する潜在的なリスクを軽減するために非常に重要です。ユーザーは、自分のウォレットのセキュリティを維持するために、アプリケーションを定期的に更新し、Tangemからのさらなる発展について情報を得るように注意喚起されています。
結論
Tangemのモバイルアプリでのセキュリティの欠陥の発見は、暗号通貨業界における一貫したセキュリティ慣行の重要性を強調しています。Tangemはこのバグに迅速に対応しましたが、コミュニケーションに対する反発は、危機管理における透明性に関する重要な疑問を引き起こしています。ユーザーは、自身のセキュリティに対して注意を払い、積極的であることが求められます。なぜなら、脆弱性が深刻な影響をもたらす可能性のある環境だからです。
