Tangem: Das Risiko eines Laserangriffs ist "praktisch nicht vorhanden"

• Tangem betrachtet nur den physischen Verlust oder Diebstahl der Karte als hochriskant für diese Angriffe.
• Das Unternehmen behauptet, dass das Design seiner Firmware darauf abzielt, dauerhafte Sperren für seine Benutzer zu vermeiden.

Tangem veröffentlichte seine offizielle Antwort auf den technischen Bericht von Ledger Donjon, in dem die Natur des Laserfehlerinjektionsangriffs anerkannt wird, jedoch betont wird, dass dieser invasiven physischen Zugang, teure Spezialausrüstung, fortgeschrittene Kenntnisse und einen Prozess erfordert, der sichtbare Beweise auf der Karte hinterlässt.

Das Unternehmen argumentiert, dass das tatsächliche Risiko für die große Mehrheit der Benutzer "praktisch nicht vorhanden" ist und dass bisher keine Verluste von Geldern durch diese Art von Angriff in irgendeiner Hardware-Wallet auf dem Markt registriert wurden.

Laut Tangem, obwohl der von den Forschern von Ledger Donjon beschriebene Angriff technisch in einer kontrollierten Laborumgebung nachweisbar ist, stellt er keine praktische Bedrohung für die Benutzer dar, die die physische Kontrolle über ihre Karten haben.

Das Unternehmen betont, dass das Design seiner Firmware den Schutz vor Bedrohungen priorisiert, die tatsächlich zu realen Verlusten in der Selbstverwahrung geführt haben, wie die Offenlegung von Seed-Phrasen.

In seiner Mitteilung präsentierte Tangem eine Risikotabelle, in der nur der physische Verlust oder Diebstahl der Karte als gefährlich eingestuft wird. Im Gegensatz dazu wird die Möglichkeit, dass ein Angreifer über die erforderliche Laborausrüstung (geschätzt auf etwa 250.000 Dollar), qualifizierte Spezialisten und die Bereitschaft, eine Straftat zu begehen, verfügt, als sehr geringes Risiko oder nahezu unmöglich angesehen.

Das Unternehmen wies auch darauf hin, dass der Angriff sichtbare physische Schäden an der Karte hinterlässt und dass die bedeutendsten historischen Verluste in kalten Wallets oder Hardware-Wallets nicht aus ausgeklügelten physischen Angriffen resultieren, sondern aus der schlechten Verwaltung der Seed-Phrasen durch die Benutzer.

Der zentrale Diskussionspunkt ist, ob ein Angriff, der nur in einem Labor mit erheblichen Ressourcen durchgeführt werden kann und der keine realen Verluste verursacht hat, als kritische Schwachstelle für Endbenutzer betrachtet werden sollte.

Der Bericht von Ledger Donjon, den wir kürzlich in einem Artikel bei CriptoNoticias geteilt haben, hebt hervor, dass der Fehler irreparabel ist (da die Firmware der Tangem-Karten nicht aktualisiert werden kann) und alle im Umlauf befindlichen Einheiten betrifft. Obwohl der Bericht am 9. Juli öffentlich wurde, wurde die Schwachstelle Tangem am 10. Februar 2026 mitgeteilt, gemäß dem Bericht, der vom Forscher Baptistin Boilot unterzeichnet wurde.

Tangem verteidigt seinerseits, dass sein Ansatz darauf abzielt, dauerhafte Sperren zu vermeiden, die die Benutzer ohne Zugang zu ihren Geldern zurücklassen könnten, und dass die tatsächliche Benutzerfreundlichkeit gegenüber Schutzmaßnahmen priorisiert wird, die nur gegen Laborbedrohungen wirksam wären.

Die Antwort von Tangem wirft eine breitere Debatte darüber auf, wie Hardware-Wallet-Unternehmen die Unterschiede zwischen technischen Laborergebnissen und realen Risiken, die die Benutzer täglich betreffen, kommunizieren sollten.

Der Fall unterstreicht auch die Bedeutung, dass Bitcoin-Benutzer die Sicherheit ihrer Geräte nicht nur nach Zertifizierungen oder technischen Berichten bewerten, sondern auch nach der realen Wahrscheinlichkeit, dass ein Angriff gegen sie durchgeführt werden kann, und nach den häufigeren Bedrohungen, die tatsächlich zu erheblichen Verlusten geführt haben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.