Аналитики Ledger объявили об уязвимости кошелька-конкурента Tangem

[News Bot]

 

Специалисты аналитического подразделения Donjon компании-производителя криптокошельков Ledger объявили об уязвимости, которую нашли у кошельков компании-конкурента Tangem.

Авторы опубликованного в пятницу, 9 июля, исследования утверждают, что нашли уязвимость еще в феврале, о чем сразу уведомили Tangem.

 

Уязвимость позволяет сбросить пароль карты-кошелька и украсть средства, не зная исходного кода и не используя карту резервного копирования, сообщили представители Ledger Donjon. По их словам, уязвимость есть у всех находящихся в обращении карт Tangem и не может быть исправлена, поскольку карты-кошельки не поддерживают обновление прошивки.

 

Уязвимость нашли, направив наносекундный лазерный импульс на «определенный участок чипа» карты.

 

 

Подробнее: https://bits.media/analitiki-ledger-obyavili-ob-uyazvimosti-koshelka-konkurenta-tangem/

Edited 11 Jul 2026, 05:06 by AlxDM

[69mints]

Классическая  войнаm Ledger и Tangem: ledger нашли дыру у tangem, но по факту атака только с физическим доступом и спецоборудованием, если хранить карту у себя, то все ок, хуже что без обновления прошивки не патчится, это архитектурный косяк

[Mask]

Цитата

для атаки требуется физический доступ к карте, специализированное оборудование стоимостью около $250 000, а также «глубокие знания в области аппаратной безопасности

Можно и владельца леджера заставить раскрыть свою сид фразу, если применить к нему термический метод физического воздействия. Но это если знать что у человека есть аппаратник. Если его не показывать на публике, то никто не узнает и главная всё же фишка аппаратника, холодное хранение активов в изолированной среде, возможность ими распоряжаться.

 

Эти инструменты помогут владельцу любого леджера вспомнить свою сид фразу.