Tangem: ryzyko ataku laserowego "jest praktycznie nieistniejące"

• Tangem uważa, że jedynym wysokim ryzykiem w przypadku tych ataków jest utrata lub kradzież fizycznej karty.
• Firma twierdzi, że jej projekt oprogramowania ma na celu zapobieganie trwałym zablokowaniom dla użytkowników.

Tangem opublikował swoją oficjalną odpowiedź na raport techniczny Ledger Donjon, w którym uznaje naturę ataku polegającego na wstrzykiwaniu błędów za pomocą lasera, ale podkreśla, że wymaga on inwazyjnego dostępu fizycznego, specjalistycznego sprzętu o wysokich kosztach, zaawansowanej wiedzy oraz procesu, który pozostawia widoczne ślady na karcie.

Firma argumentuje, że rzeczywiste ryzyko dla większości użytkowników jest "praktycznie nieistniejące" i że nigdy nie odnotowano utraty funduszy z powodu tego typu ataku w żadnym portfelu sprzętowym na rynku.

Według Tangem, chociaż atak opisany przez badaczy z Ledger Donjon jest technicznie wykonalny w kontrolowanym środowisku laboratoryjnym, nie stanowi praktycznego zagrożenia dla użytkowników, którzy mają fizyczną kontrolę nad swoimi kartami.

Firma twierdzi, że jej projekt oprogramowania priorytetowo traktuje ochronę przed zagrożeniami, które rzeczywiście spowodowały straty w autokontroli, takimi jak ujawnienie fraz seed.

W swoim komunikacie Tangem przedstawił tabelę ryzyk, w której tylko utrata lub kradzież fizycznej karty została sklasyfikowana jako niebezpieczna. Z drugiej strony, możliwość, że atakujący dysponuje niezbędnym sprzętem laboratoryjnym (szacowanym na około 250 000 dolarów), wykwalifikowanymi specjalistami i chęcią popełnienia przestępstwa, uznaje się za bardzo niskie ryzyko lub prawie niemożliwe.

Firma zauważyła również, że atak pozostawia widoczne uszkodzenia fizyczne na karcie oraz że największe historyczne straty w zimnych portfelach lub portfelach sprzętowych nie pochodzą z wyrafinowanych ataków fizycznych, lecz z niewłaściwego zarządzania frazami seed przez użytkowników.

Centralnym punktem dyskusji jest to, czy atak, który można przeprowadzić tylko w laboratorium z znacznymi zasobami i który nie spowodował rzeczywistych strat, powinien być uznawany za krytyczną lukę dla użytkowników końcowych.

Raport Ledger Donjon, który niedawno podzieliliśmy w artykule na CriptoNoticias, podkreśla, że usterka jest nieodwracalna (ponieważ oprogramowanie kart Tangem nie może być aktualizowane) i dotyczy wszystkich jednostek w obiegu. Chociaż raport został opublikowany 9 lipca, luka została przekazana Tangem 10 lutego 2026 roku, zgodnie z raportem podpisanym przez badacza Baptistina Boilota.

Tangem z kolei broni swojego podejścia, które ma na celu zapobieganie trwałym zablokowaniom, które mogłyby pozbawić użytkowników dostępu do ich funduszy, priorytetowo traktując rzeczywistą użyteczność w porównaniu do zabezpieczeń, które byłyby skuteczne tylko przeciwko zagrożeniom laboratoryjnym.

Odpowiedź Tangem wywołuje szerszą debatę na temat tego, jak firmy produkujące portfele sprzętowe powinny komunikować różnice między technicznymi ustaleniami laboratoryjnymi a rzeczywistymi zagrożeniami, które codziennie wpływają na użytkowników.

Sprawa ta podkreśla również znaczenie, aby użytkownicy Bitcoin oceniali bezpieczeństwo swoich urządzeń nie tylko na podstawie certyfikatów czy raportów technicznych, ale także na podstawie rzeczywistego prawdopodobieństwa, że atak może zostać przeprowadzony przeciwko nim oraz na podstawie najczęstszych zagrożeń, które rzeczywiście okazały się przyczyną znaczących strat.

Zastrzeżenie: Niniejsze treści mają wyłącznie charakter informacyjny i służą celom promocyjnym. Nie stanowią porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, wydarzenia online oraz powiązane z nimi informacje nie stanowią rekomendacji, zachęty ani zaproszenia do kupna, sprzedaży, handlu lub dokonywania innych transakcji na aktywach cyfrowych ani do korzystania z jakichkolwiek usług. Kryptowaluty cechują się wysoką zmiennością i mogą prowadzić do utraty środków. Usługi WEEX oraz wydarzenia online mogą nie być dostępne we wszystkich regionach i podlegają obowiązującym przepisom prawa, regulacjom oraz wymogom kwalifikacyjnym. Użytkownik ponosi odpowiedzialność za zapewnienie zgodności korzystania z usług WEEX z lokalnymi przepisami prawa oraz za staranną ocenę ryzyka przed podjęciem jakichkolwiek działań związanych z kryptowalutami.