Tangem硬件钱包卡被曝漏洞，Ledger研究团队披露

深潮 TechFlow 消息，7 月 10 日，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 披露，Tangem 硬件钱包卡存在一项安全漏洞，攻击者在获取卡片实体后，可借助激光故障注入设备绕过固件中的恢复状态校验并重置密码，进而控制钱包并发起交易。研究称，该漏洞影响当前流通中的所有 Tangem 卡，且由于产品不支持固件更新，无法通过补丁修复。Tangem 回应称，该攻击需要高成本实验室设备、对卡片的物理接触以及专业硬件安全能力，对普通用户而言实际风险“几乎可以忽略不计”。Tangem 同时强调，相关研究团队隶属于竞争对手 Ledger，外界应结合这一背景看待相关结论。