Кратко

Специалисты Ledger Donjon обнаружили критическую уязвимость в аппаратных кошельках Tangem. Целенаправленный лазерный импульс может сбросить пароль и получить доступ к средствам, что затрагивает все существующие карты Tangem.

• Для атаки нужен физический доступ к карте, вскрытие чипа и лабораторное оборудование стоимостью около 250 тысяч долларов.
• Отключение функции восстановления пароля в приложении не защищает от этой уязвимости.
• Проблема не может быть решена программными патчами из-за невозможности обновления прошивки на картах.