Ledger：Tangem 硬件钱包存在激光攻击漏洞，已售出设备无法修复

Foresight News 消息，据 Ledger Donjon 研究团队披露，攻击者通过单次激光脉冲可重置 Tangem 硬件钱包卡片密码，进而签署任意交易并可能转移用户资产。该攻击需物理接触卡片、开盖操作及约 25 万美元的实验室级故障注入设备，不可远程执行。由于 Tangem 卡片不具备固件更新机制，该漏洞无法修复。Ledger 建议，若卡片始终在用户掌控之中则无需恐慌；若卡片曾遗失或被盗，应将资产视为存在风险并转移至新设备。