Tangem: ризик лазерної атаки "віртуально відсутній"

• Tangem вважає, що високий ризик для цих атак становить лише втрата або фізичне викрадення картки.
• Компанія стверджує, що її дизайн прошивки спрямований на запобігання постійним блокуванням для своїх користувачів.

Tangem опублікувала свою офіційну відповідь на технічний звіт Ledger Donjon, в якому визнає природу атаки ін'єкції помилок за допомогою лазера, але підкреслює, що вона вимагає інвазивного фізичного доступу, спеціалізованого дорогого обладнання, високих знань та процесу, який залишає видимі докази на картці.

Компанія стверджує, що реальний ризик для більшості користувачів "віртуально відсутній" і що ніколи не було зафіксовано втрат коштів через такого роду атаки в жодному апаратному гаманці на ринку.

За словами Tangem, хоча атака, описана дослідниками Ledger Donjon, технічно може бути продемонстрована в контрольованому лабораторному середовищі, вона не є практичною загрозою для користувачів, які контролюють фізичний доступ до своїх карток.

Компанія стверджує, що її дизайн прошивки пріоритизує захист від загроз, які дійсно призвели до реальних втрат в самостійній охороні, таких як витік фраз-насіння.

У своєму повідомленні Tangem представила таблицю ризиків, в якій лише втрата або фізичне викрадення картки класифікується як небезпечне. Натомість можливість того, що зловмисник має необхідне лабораторне обладнання (оцінюється приблизно в 250 000 доларів), кваліфікованих спеціалістів та готовність вчинити злочин, вважається дуже низьким ризиком або майже неможливим.

Компанія також зазначила, що атака залишає видимі фізичні пошкодження на картці і що найбільші історичні втрати в холодних гаманцях або апаратних гаманцях не виникають через складні фізичні атаки, а через погане управління фразами-насіннями з боку користувачів.

Центральним питанням обговорення є те, чи слід вважати вразливістю критичною загрозу, яка може бути реалізована лише в лабораторії з значними ресурсами і яка не призвела до реальних втрат для кінцевих користувачів.

Звіт Ledger Donjon, який ми нещодавно поділили в статті на CriptoNoticias, підкреслює, що несправність є незворотною (оскільки прошивка карток Tangem не може бути оновлена) і впливає на всі одиниці, що перебувають в обігу. Хоча звіт був опублікований 9 липня, вразливість була повідомлена Tangem 10 лютого 2026 року, відповідно до звіту, підписаного дослідником Баптістином Бойлотом.

Tangem, в свою чергу, захищає, що її підхід спрямований на запобігання постійним блокуванням, які можуть залишити користувачів без доступу до своїх коштів, пріоритизуючи реальну зручність перед захистами, які були б ефективними лише проти лабораторних загроз.

Відповідь Tangem піднімає більш широку дискусію про те, як компанії апаратних гаманців повинні комунікувати різницю між технічними висновками лабораторії та реальними ризиками, які щоденно впливають на користувачів.

Цей випадок також підкреслює важливість того, щоб користувачі Bitcoin оцінювали безпеку своїх пристроїв не лише за сертифікаціями або технічними звітами, а й за реальною ймовірністю того, що атака може бути здійснена проти них, а також за найбільш частими загрозами, які дійсно призвели до значних втрат.