Аналитики Ledger объявили об уязвимости кошелька-конкурента Tangem

Авторы опубликованного в пятницу, 9 июля, исследования утверждают, что нашли уязвимость еще в феврале, о чем сразу уведомили Tangem.

Уязвимость позволяет сбросить пароль карты-кошелька и украсть средства, не зная исходного кода и не используя карту резервного копирования, сообщили представители Ledger Donjon. По их словам, уязвимость есть у всех находящихся в обращении карт Tangem и не может быть исправлена, поскольку карты-кошельки не поддерживают обновление прошивки.

Уязвимость нашли, направив наносекундный лазерный импульс на «определенный участок чипа» карты.

«Обходя встроенные механизмы защиты от сбоев и вызывая ошибку при выполнении одной из условных проверок в прошивке Tangem, мы смогли изменить пароль доступа к карте на значение, заданное атакующим», — рассказали специалисты Ledger Donjon.

Они приложили к публикации фото из своей лаборатории.

Но тут же уточнили: для атаки требуется физический доступ к карте, специализированное оборудование стоимостью около $250 000, а также «глубокие знания в области аппаратной безопасности». Все это недоступно злоумышленнику-одиночке, успокоили эксперты подразделения Ledger.

Представители Tangem ответили аналитикам компании-конкурента текстом, где настаивают: метод лазерного импульса требует сверхточности, способен превратить кошелек «в нерабочий кирпич», а потому не поддается масштабированию. Точность атаки должна быть вплоть до конкретных транзисторов на кристалле в пределах узкого интервала времени, тонко калибруя параметры мощности и импульса лазера.

«Соблюдение каждого условия характеризуется определенной вероятностью, и эти вероятности перемножаются. Каждая попытка сопряжена с риском вывести карту из строя, что и признается в статье», — говорят авторы публикации Tangem.

Tangem Wallet — аппаратный кошелек для холодного хранения криптоактивов. Поставляется в виде пластиковых карт с чипом, которые напоминают банковские. Кошелек конкурентов из Ledger внешне похож на USB-накопитель.

Весной 2022 года представители Tangem рассказывали о резком росте спроса на аппаратные кошельки со стороны россиян. Представители Ledger весной 2026 года говорили о росте интереса мошенников к обману владельцев подобных устройств.