Serangan fisik yang hanya dapat dilakukan dengan peralatan laboratorium senilai 250 ribu dolar AS, Tangem agak tidak adil menanggung kesalahan ini, tetapi ketidakmampuan untuk memperbarui firmware memang merupakan kelemahan fatal.

Tim riset keamanan Ledger, Donjon, mengungkapkan sebuah kerentanan keamanan pada dompet keras Tangem. Penelitian menunjukkan bahwa setelah mendapatkan kartu fisik, penyerang dapat menggunakan injeksi kesalahan laser tingkat laboratorium (Laser Fault Injection) untuk melewati pemeriksaan status pemulihan dalam firmware, mengatur ulang PIN dompet, dan menandatangani transaksi. Ledger menyatakan bahwa serangan ini memerlukan pembongkaran chip, peralatan laboratorium senilai sekitar 250 ribu dolar AS, serta keahlian teknis, dan tidak dapat dilakukan secara jarak jauh. Namun, karena firmware Tangem tidak dapat diperbarui, kerentanan ini tidak dapat diperbaiki melalui pembaruan firmware.