🚨 Le portefeuille crypto Tangem compromis par une faille de sécurité majeure. Ce que vous devez savoir et comment agir immédiatement 👇 Un bug critique (corrigé depuis) a été identifié dans la gestion des 𝘀𝗲𝗲𝗱 𝗽𝗵𝗿𝗮𝘀𝗲𝘀 des portefeuilles matériels Tangem ⚠️ 𝗲𝘅𝗽𝗼𝘀𝗮𝗻𝘁 𝗽𝗼𝘁𝗲𝗻𝘁𝗶𝗲𝗹𝗹𝗲𝗺𝗲𝗻𝘁 𝗹𝗲𝘀 𝗳𝗼𝗻𝗱𝘀 𝗱𝗲 𝗻𝗼𝗺𝗯𝗿𝗲𝘂𝘅 𝘂𝘁𝗶𝗹𝗶𝘀𝗮𝘁𝗲𝘂𝗿𝘀 𝗮̀ 𝘂𝗻 𝗿𝗶𝘀𝗾𝘂𝗲 𝗱𝗲 𝘃𝗼𝗹 ⚠️ Détails de la vulnérabilité : • 🔑 𝗘𝘅𝗽𝗼𝘀𝗶𝘁𝗶𝗼𝗻 𝗱𝗲 𝗹𝗮 𝘀𝗲𝗲𝗱 𝗽𝗵𝗿𝗮𝘀𝗲 (𝗲𝗻 𝗰𝗹𝗮𝗶𝗿) 𝗱𝗮𝗻𝘀 𝗹𝗲𝘀 𝗳𝗶𝗰𝗵𝗶𝗲𝗿𝘀 𝗷𝗼𝘂𝗿𝗻𝗮𝘂𝘅 : La seed phrase générée via Tangem était enregistrée (en clair) dans les fichiers journaux du téléphone, généralement utilisés par les développeurs pour diagnostiquer des problèmes, et qui n'auraient jamais dû contenir une information aussi sensible • 🚨 𝗥𝗶𝘀𝗾𝘂𝗲 𝘁𝗼𝘁𝗮𝗹 𝗽𝗼𝘂𝗿 𝗹𝗲𝘀 𝗳𝗼𝗻𝗱𝘀 : Pour rappel, la seed phrase est une suite de 12 à 24 mots qui donne un accès complet et irrévocable aux fonds de votre portefeuille. Toute personne ou système en possession de cette phrase peut prendre le contrôle de vos crypto • Les utilisateurs de Tangem n'utilisant pas l'option de génération de seed phrase ne sont pas concernés par ce bug La réponse de Tangem : • 𝗟𝗮 𝗳𝗮𝗶𝗹𝗹𝗲 𝗮 𝗱𝗲𝗽𝘂𝗶𝘀 𝗲́𝘁𝗲́ 𝗰𝗼𝗿𝗿𝗶𝗴𝗲́𝗲 • Les journaux sont censés être supprimés après une courte période • Les seed phrases n'auraient pu fuiter que pour les utilisateurs qui ont contacté le support via l'application dans les 7 jours suivant l'activation 🛡️ 𝗥𝗲𝗰𝗼𝗺𝗺𝗮𝗻𝗱𝗮𝘁𝗶𝗼𝗻𝘀 1️⃣ Vous pouvez transférer vos fonds vers une solution plus sécurisée comme Ledger, Trezor et d'autres qui génèrent les clés privées hors ligne. Vous pouvez également passer temporairement pas une plateforme centralisée. 2️⃣ En revanche ne faites rien dans la précipitation car vous pourriez aussi faire une erreur irréversible en transférant vos fonds. Demandez conseils. Même ici en commentaires. 3️⃣ Évitez de générer de nouvelles seed phrases via Tangem tant que la confiance n'est pas rétablie et restez vigilant aux communications officielles de la société. 𝗤𝘂𝗲 𝗻𝗼𝘂𝘀 𝗲𝗻𝘀𝗲𝗶𝗴𝗻𝗲 𝗰𝗲𝘁𝘁𝗲 𝗳𝗮𝗶𝗹𝗹𝗲 ? • Sécurité : Seed Phrase = Hors ligne La génération de seed phrases devrait toujours se faire hors ligne. Le fait que l'application mobile soit impliquée dans ce processus est déjà un drapeau rouge. • Open Source : Transparence ≠ Sécurité Tangem met en avant un code open source et audité. Pourtant, une vulnérabilité aussi critique aurait dû être détectée plus tôt. L'open source garantit la transparence, mais pas automatiquement la sécurité. - 💬 - Partagez ce post pour sensibiliser vos contacts qui sont peut être concernés. Et si vous avez des questions ou des avis, n'hésitez pas à commenter ce post ou à me contacter en privé. #Sécurité #Crypto #HardwareWallet #Tangem #Bitcoin