Tangen acusado de exponer claves privadas de cripto a través de correos electrónicos

Una vulnerabilidad de seguridad crítica fue descubierta recientemente en Tangem, el proveedor de billeteras de cripto. Esta vulnerabilidad exponía las claves privadas de los usuarios a través de correos electrónicos, poniendo en peligro los fondos de los inversionistas. La falla fue descubierta después de que los usuarios informaron que sus claves privadas eran accesibles en las cuentas de correo electrónico y a los empleados de Tangem.

Tangem y la vulnerabilidad que expone las claves privadas de los usuarios

El problema fue destacado el 29 de diciembre, cuando un usuario de Reddit acusó a Tangem de recopilar las claves privadas de los usuarios a través de correos electrónicos. Estas claves privadas estaban almacenadas en el historial de correos electrónicos de los usuarios de cripto y de Tangem, así como en el sistema de seguimiento de tickets de Tangem, lo que las hacía accesibles para los empleados de la empresa.

Tangem reconoció el problema el 30 de diciembre, explicando que era resultado de un error en el sistema de procesamiento de registros de la aplicación. La empresa aclaró que las claves privadas generadas al crear una billetera de cripto se registraron por error en los registros de la aplicación, que luego podían ser accesibles durante las interacciones con el equipo de soporte. Se lanzó una actualización para corregir este problema.

Tangem aseguró a los usuarios de cripto que todos los registros y archivos adjuntos enviados a su equipo de soporte habían sido eliminados de forma permanente. La empresa también destacó que solo una pequeña parte de los usuarios, aquellos que habían generado una frase de recuperación y contactado inmediatamente al soporte, podrían haber sido afectados.

Falta de transparencia en la industria de cripto

A pesar de la publicación de un parche, Tangem ha enfrentado críticas por su falta de transparencia. La comunidad de cripto acusa a la empresa de no haber mencionado la vulnerabilidad o su resolución en su sitio web oficial y redes sociales. Sin embargo, Tangem instó a todos los usuarios a actualizar inmediatamente sus aplicaciones móviles.

Este incidente subraya la importancia crucial de medidas de seguridad robustas en la industria de cripto. Los usuarios deben permanecer vigilantes y asegurarse de que sus aplicaciones estén siempre actualizadas para evitar tales vulnerabilidades.