Ledger Donjon 研究员披露,编号为 $250K 的 Laser 攻击于 2026 年 7 月绕过了 Tangem 卡的安全防护。
据 Ledger Donjon 研究员 Baptistin Boilot 称,一项于 2026 年 7 月披露的激光故障注入攻击可通过绕过 SetPin 密码重置检查,彻底绕过 Tangem 卡的安全机制。该漏洞允许攻击者在没有原始代码或备份卡的情况下重置访问码。Boilot 使用价值约 25 万美元的专业实验室设备进行了演示,每次尝试约需两小时,成功率达到 100%。Tangem 回应称,由于攻击门槛极高,普通用户面临的风险基本可以忽略。该公司指出,其不可升级固件的设计意味着无法进行任何远程修补,这凸显了整个行业在固定固件的安全性与修复生产完成后发现的漏洞能力之间存在的矛盾。
Gate News·10-06 19:22
