Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Исследователь из Ledger Donjon Баптистен Буало обнаружил уязвимость в аппаратных криптокошельках Tangem. Используя лазерную атаку, можно сбросить пароль карты и получить доступ к её активам.
Tangem выпускает кошельки в виде пластиковых NFC-карт, напоминающих банковские. Внутри карты находится защищённый чип, который хранит приватные ключи и подписывает транзакции при подключении к приложению на смартфоне.
Согласно отчёту Ledger Donjon, проблема затрагивает все карты Tangem, которые сейчас находятся в использовании. Исправить её с помощью обновления прошивки невозможно, так как устройства не поддерживают такую функцию.
Буало отметил, что атака физическая и инвазивная, поэтому её невозможно провести незаметно и оставить карту целой. Реальная угроза существует только для потерянных или украденных карт. Если карта остаётся у владельца, атака неосуществима.
Принцип атаки
Внутри кошелька Tangem установлен защищённый элемент Samsung S3D232A с сертификацией EAL6+. Он отвечает за генерацию ключей, их хранение и подпись транзакций. Связь с приложением происходит через NFC.
Обычно доступ к средствам защищён двумя факторами: наличие карты и знание пароля. Также предусмотрена функция восстановления — если пользователь забыл код, его можно сбросить, имея две связанные карты.
Исследователи из Ledger Donjon изучили логику команды SetPin, которая используется для смены пароля. Они выяснили, что в прошивке есть проверка, определяющая, находится ли карта в разрешённом состоянии для восстановления. С помощью лазерной инъекции сбоев эту проверку удалось обойти, и карта приняла новый пароль без старого кода и резервной копии.
В отчёте говорится, что для атаки использовался одиночный наносекундный лазерный импульс, направленный в определённую область чипа EAL6+. Чтобы подготовиться, исследователь вскрыл карту, обнажил чип, подключил его к своей аппаратной платформе и с помощью анализа побочных каналов определил момент выполнения нужной проверки. Затем лазерный импульс был направлен в область, отвечающую за логику инструкции.
Когда параметры для конкретной модели уже известны, каждая новая попытка занимает около двух часов. После сброса пароля злоумышленник может подписывать транзакции и выводить средства.
Для такой атаки требуется не только украденная или потерянная карта. По оценке Ledger Donjon, оборудование для эксперимента стоит примерно 250 000 долларов. Также необходимы инструменты для анализа побочных каналов, опыт в аппаратной безопасности и время на подготовку.
Реакция Tangem
В Tangem заявили, что риск для обычных пользователей практически отсутствует, так как атака требует физического доступа к карте, дорогого лабораторного оборудования и экспертных знаний в области аппаратной безопасности.
В компании также отметили, что Ledger Donjon, хотя и позиционирует себя как независимое исследовательское подразделение, работает внутри Ledger — одного из главных конкурентов Tangem. Поэтому к их выводам стоит относиться с учётом этого факта.
Представители Tangem добавили, что при достаточном времени, финансировании и доступе прошивку любого защищённого элемента можно изучить и попытаться взломать.
Буало, в свою очередь, подчеркнул ограниченность сертификации EAL6+. Она подтверждает устойчивость чипа по определённым критериям, но не гарантирует, что логика прошивки поверх этого чипа не содержит уязвимых мест.
Он заявил, что программное обеспечение, работающее на таких чипах, должно разрабатываться с учётом специальных защитных шаблонов. Среди рекомендаций эксперт выделил несколько независимых проверок для критических операций, более устойчивое кодирование состояний и дополнительную защиту смены пароля, даже если функция восстановления отключена.
Ранее, в декабре 2023 года, пользователи Ledger пострадали из-за взлома Ledger Connect Kit — библиотеки для подключения кошельков к децентрализованным приложениям. Производитель оценил ущерб примерно в 600 000 долларов.
В июне 2025 года хакеры атаковали клиентов Trezor через форму поддержки. В компании тогда подчеркнули, что взлома её систем не произошло.
Напомним, в апреле 2026 года Ledger представила AI Security Roadmap 2026 — документ, описывающий, как компания планирует защищать пользователей в условиях, когда ИИ-агенты самостоятельно совершают транзакции, управляют кошельками и имеют доступ к конфиденциальным данным.
Популярные новости: