25万ドルの実験室設備でようやく対応できる物理攻撃、Tangemがこの責任を負うのは少し不本意だが、ファームウェアがアップグレードできないのは確かに欠点だ

Ledgerのセキュリティ研究チームDonjonは、Tangemのハードウェアウォレットにおけるセキュリティ上の脆弱性を公開した。研究によると、攻撃者は物理カードを入手した後、実験室レベルのレーザー故障注入（Laser Fault Injection）を用いて、ファームウェア内の復元状態チェックをバイパスし、ウォレットのPINをリセットして取引に署名できる可能性がある。Ledgerは、この攻撃にはチップの分解、約25万ドル相当の実験室設備および専門技術が必要であり、リモートでは実行できないと述べている。しかし、Tangemのファームウェアはアップグレード不可能であるため、この脆弱性はファームウェアのアップデートでは修正できない。