Ví Tangem khắc phục lỗ hổng bảo mật sau phản ứng dữ dội từ cộng đồng

Updated: 02/01/2025 at 12:00

Tangem, nhà cung cấp ví tiền điện tử, gần đây đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong ứng dụng di động của mình, khi vô tình thu thập khóa riêng của người dùng trong quá trình tương tác qua email.

Sự cố này đã được khắc phục sau nhiều cảnh báo từ cộng đồng, khi người dùng chỉ ra rằng khóa riêng của họ bị thu thập thông qua các cuộc trao đổi email trong ứng dụng di động Tangem.

Người dùng Tangem đối diện rủi ro bảo mật nghiêm trọng

Vào ngày 29 tháng 12, một cuộc thảo luận trên Reddit đã làm nổi bật lỗ hổng bảo mật trong ví Tangem. Người dùng tiết lộ rằng khóa riêng đã bị lưu trữ trong lịch sử email, tiềm ẩn nguy cơ bị truy cập bởi nhân viên của Tangem.

Một thành viên Reddit với tên “u/areklanga” đã công khai lỗ hổng này, gây lo ngại trong cộng đồng.

“Vì vậy, khóa riêng của người dùng vẫn tồn tại trong lịch sử email của người dùng, lịch sử email của Tangem, và có thể là trong hệ thống theo dõi ticket của Tangem, dễ dàng truy cập bởi nhân viên công ty. Điều này khiến tất cả người dùng Tangem đối diện với nguy cơ bị xâm phạm,” người này cho biết.

Ngoài ra, người dùng cũng chỉ ra rằng bài đăng Reddit mô tả lỗi này đã bị xóa một cách bí ẩn, dấy lên nghi ngờ về phản ứng ban đầu của Tangem. Khi mối lo ngại này được xác thực, người dùng đã phản hồi mạnh mẽ, gửi hàng loạt email cho bộ phận hỗ trợ và nhân viên của Tangem.

Tangem thừa nhận và khắc phục sự cố

Vào ngày 30 tháng 12, Tangem thừa nhận sự cố và giải thích rằng lỗi phát sinh từ chức năng xử lý nhật ký của ứng dụng di động. Công ty đã phát hành một tuyên bố chính thức, khẳng định rằng họ đã “hoàn toàn giải quyết” vấn đề này.

“Khi tạo ví với cụm từ hạt giống, khóa riêng vô tình được ghi vào các nhật ký của ứng dụng. Những nhật ký này có thể bị truy cập trong quá trình tương tác với đội ngũ hỗ trợ,” Tangem cho biết trong thông báo trên Reddit.

Tangem làm rõ rằng lỗi này có tác động hạn chế, chỉ ảnh hưởng đến những người dùng tạo cụm từ hạt giống và ngay lập tức gửi yêu cầu hỗ trợ. Công ty khẳng định rằng họ đã xóa tất cả nhật ký đã được gửi cho đội ngũ hỗ trợ.

Lo ngại về chiến lược truyền thông của Tangem

Mặc dù Tangem đã nhanh chóng giải quyết vấn đề bảo mật, nhưng một số thành viên trong cộng đồng bày tỏ lo ngại về chiến lược truyền thông của công ty. Cụ thể, họ chỉ trích việc thiếu thông báo công khai về sự cố bảo mật này trên các nền tảng truyền thông xã hội chính thức của Tangem.

“Tôi cảm thấy thất vọng khi thấy Tangem giảm nhẹ quy mô sự việc này. Mặc dù công ty tuyên bố rằng chỉ có một ‘nhóm người dùng rất nhỏ’ bị ảnh hưởng, nhưng liệu có bao nhiêu người dùng đã vô tình để khóa riêng của mình được ghi lại dưới dạng văn bản thuần túy trong một tệp nhật ký trên điện thoại?” một người dùng Reddit chia sẻ.

Tại thời điểm bài viết này được công bố vào ngày 31 tháng 12, Tangem vẫn chưa đưa ra bất kỳ thông báo chính thức nào về rủi ro bảo mật trên các kênh truyền thông xã hội của họ.

Tangem khuyến cáo tất cả người dùng cập nhật ngay lập tức ứng dụng di động của họ lên phiên bản mới nhất để giảm thiểu các rủi ro liên quan đến lỗ hổng bảo mật này.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Thạch Sanh

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Giá Solana (SOL) hiện đang tăng lên khoảng 207 đô la tại thời điểm viết bài, đánh dấu mức tăng 8,5% trong 24 giờ qua. Mặc dù xu hướng ba tháng vẫn duy trì đà tăng, nhưng đợt tăng giá gần đây có thể sớm gặp phải ngưỡng kháng cự.... ...

Đề xuất của Tron (TRX) về việc cắt giảm một nửa phí giao dịch đã nhận được sự ủng hộ tích cực trước thời hạn bỏ phiếu vào ngày 29/8. Tính đến thời điểm viết bài, đã có 20 siêu đại diện bỏ phiếu ủng hộ đề xuất, trong khi... ...

Tối thứ Năm, Bitcoin (BTC) đã trở lại trên ngưỡng 112.000 USD, sau khi tìm thấy điểm tựa quan trọng vào đầu tuần. Đà phục hồi này phần nào được tiếp thêm động lực nhờ sự quan tâm xoay quanh Hội nghị Bitcoin Asia tại Hồng Kông. Tuy vậy, giới... ...

Giá XRP đã giảm 22% xuống còn 2,72 đô la từ mức đỉnh nhiều năm 3,66 đô la đạt được vào ngày 18/7, trước khi phục hồi về quanh mức 3 đô la hiện tại. Liệu altcoin phổ biến này đã thực sự chạm đỉnh hay vẫn còn một đợt... ...

Các quỹ Ether ETF đang thu hút sự quan tâm mạnh mẽ tại Mỹ, với lượng tiền đầu tư cao gấp hơn 10 lần so với các quỹ Bitcoin ETF trong năm ngày giao dịch vừa qua. Kể từ ngày 21 tháng 8, các quỹ ETF Ether đã ghi nhận... ...

Theo báo cáo mới nhất, tiến độ mã nguồn mở của Pi Network đã đạt 90%. Dự án đang được đẩy mạnh để phát hành mã nguồn công khai – bước đi mà cộng đồng kỳ vọng sẽ diễn ra vào tháng 9 năm 2025. Mốc tiến triển này làm... ...

Tỷ lệ thống trị của Bitcoin (BTC.D) đang tăng trở lại, sau giai đoạn điều chỉnh trong nhiều tuần qua. Dữ liệu mới nhất cho thấy chỉ số này đã phục hồi lên 58,05%, bật mạnh từ đường xu hướng dài hạn được duy trì từ đầu năm 2023. Động... ...

Giám đốc đầu tư của Fundstrat, Tom Lee, vừa đưa ra dự đoán đầy tham vọng về Ethereum (ETH), cho rằng giá đồng tiền này sẽ tăng lên 5.500 đô la trong ngắn hạn và có thể đạt mức 12.000 đô la vào cuối năm. Trong lần xuất hiện với... ...

Dogecoin (DOGE) gần đây đã thu hút sự quan tâm của thị trường khi chỉ báo TD Sequential phát tín hiệu mua trên biểu đồ 4 giờ, mở ra khả năng phục hồi ngắn hạn. Memecoin này đã trải qua nhiều tuần trượt giá, nhưng tại thời điểm viết bài,... ...

Avalanche (AVAX) ghi nhận mức tăng nhẹ 1% vào thứ Năm, tiến gần đến đỉnh của mô hình tam giác tăng giá, khi các trader đang hồi hộp chờ đợi kết quả sớm. Hoạt động phát triển trên C-chain của Avalanche cũng đạt đỉnh cao nhất trong năm với 2... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode