457 天前

12月31日,星期二 06:45

Tangem钱包因电子邮件相关故障意外收集用户的助记词

火讯财经讯,12月31日消息,据Cointelegraph报道,加密货币钱包服务商Tangem近日修复了其移动应用中的一项重大安全漏洞,该漏洞曾导致部分用户的私钥通过电子邮件被意外收集。此前,Reddit用户对此提出质疑,指出Tangem将用户私钥暴露于电子邮件账户及其员工面前,威胁投资者资金安全。用户u/areklanga特别指出,Tangem未对问题给予恰当回应,且用户的私钥可能留存于多方邮件历史及工单追踪系统中,对所有Tangem用户构成安全威胁。 12月30日,Tangem承认问题并解释称,这是移动应用日志处理中的一个bug,现已解决。在通过助记词创建钱包时,私钥被错误记录在应用日志中,这些日志在与支持团队互动时可被访问。同日,Tangem发布了应用更新,但官网未提及具体细节。Tangem还确认,已永久删除发送给支持团队的所有日志和附件,确保无数据残留。 尽管Tangem表示该漏洞仅影响一小部分用户,但部分加密社区成员仍对其低调处理表示不满。截至12月31日,Tangem未在社交媒体上发布相关公告。为防范潜在的私钥泄露风险,建议所有Tangem用户立即更新其移动应用。

0
0
  • 阿联酋否认其领土被用于对伊朗发动袭击

    火讯财经讯,当地时间4月3日,阿联酋国防部发言人胡迈迪在接受媒体采访时表示,阿联酋领土未被用于对伊朗发动任何袭击,坚决否认有关美军从阿联酋境内基地对伊朗发起打击的指控。胡迈迪强调,阿联酋目前仍将重点放在防御上,同时“保留一切军事选项”。 他还表示,阿联酋不会允许自身主权和安全受到侵犯,将采取一切必要措施应对威胁。

    11 分钟前

  • 数据:292 枚 BTC 从 BitGo 转出,价值约 1953 万美元

    火讯财经讯,据Arkham数据,17:45时,292枚BTC(价值约1953万美元)从BitGo转出,分散至多个匿名地址。

    33 分钟前

  • 比特币挖矿难度上调 3.87% 至 138.97 T

    火讯财经讯,比特币网络已完成新一轮难度调整,难度值上调3.87%至138.97T。当前比特币网络算力为986.02EH/s,预计下次难度调整将在约14天后进行。

    43 分钟前

  • 中国工信部发布关于及时更新 iOS 特定版本,防范漏洞攻击利用的风险提示

    火讯财经讯,中国工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击,可造成信息窃取、系统受控等严重危害。 受影响范围包括运行iOS 13至17.2.1系统的iPhone、iPad等苹果终端产品。攻击者通过短信、邮件或网页投毒等方式,诱导用户使用Safari浏览器访问包含恶意代码的网页,综合利用终端设备中的安全漏洞,向受害终端植入远程控制木马,窃取用户敏感信息,获取最高权限并控制设备。 建议苹果终端用户做好风险排查,尽快通过升级版本、安装补丁等方式修复漏洞(可参考苹果公司安全更新公告:https://support.apple.com/zh-cn/100100);留意系统更新通知及苹果发布的最新安全更新公告,及时升级至最新安全版本;强化安全意识,避免点击不明链接,防范网络攻击风险。

    54 分钟前

  • 慢雾安全评估:OKX Wallet 未发现私钥与助记词等敏感信息的外传风险

    火讯财经讯,区块链安全机构慢雾(SlowMist)近期发布针对OKX Wallet的专项审计安全评估报告。结果显示,在已审核版本中,未发现应用向外部服务器传输私钥或助记词等敏感信息的行为,整体未检测到敏感数据泄露风险。 此次评估重点围绕OKX Wallet是否存在私钥及助记词外传问题展开,结果表明相关核心信息均在本地处理。当前私钥与助记词的处理方式已成为钱包安全核心,此类审计结果也为用户提供了更直接的安全参考。

    1 小时前