탱그램 지갑, 이메일 관련 결함으로 인해 실수로 사용자 지원금을 수집했습니다.

암호화폐 지갑 제공업체 탕젬은 최근 일부 사용자의 개인키가 이메일을 통해 실수로 수집되는 모바일 앱의 주요 보안 취약점을 수정했습니다. 이는 레딧 사용자가 탕젬이 사용자의 개인 키를 이메일 계정과 직원에게 노출하여 투자자 자금의 안전을 위협한다는 의문을 제기한 이후 이루어진 조치입니다. 일부 사용자들은 탕젬이 질문에 적절하게 대응하지 않았으며, 사용자의 개인 키가 여러 이메일 기록과 작업 지시 추적 시스템에 남아 모든 탕젬 사용자에게 보안 위협이 될 수 있다고 지적했습니다. 12월 30일, 탕젬은 이 문제를 인정하고 모바일 앱의 로그 처리 버그였으며, 현재 해결되었다고 설명했습니다. 니모닉을 통해 지갑을 생성할 때, 지원팀과 상호작용하는 동안 액세스할 수 있는 앱 로그에 개인 키가 잘못 기록되었습니다. 같은 날 탕젬은 앱 업데이트를 발표했지만 공식 웹사이트에는 구체적인 내용이 언급되지 않았으며, 탕젬은 지원팀에 전송된 모든 로그와 첨부 파일을 영구적으로 삭제하여 데이터가 남지 않도록 조치했다고 밝혔습니다. 탕젬은 이번 취약점이 소수의 사용자에게만 영향을 미쳤다고 밝혔지만, 암호화폐 커뮤니티의 일부 회원은 이번 사태에 대한 소극적인 대처에 불만을 표출했습니다. 12월 31일 현재 탕젬은 소셜 미디어에 아무런 발표를 하지 않았습니다. 모든 탕젬 사용자는 개인 키 유출의 잠재적 위험으로부터 보호하기 위해 즉시 모바일 앱을 업데이트하는 것이 좋습니다. (코인텔레그래프)