\n
Investigadores de Ledger Donjon<\/a> revelaron una vulnerabilidad en tarjetas hardware wallet de Tangem<\/a> que permitir\u00eda restablecer la contrase\u00f1a mediante un ataque de inyecci\u00f3n de fallos con l\u00e1ser. El hallazgo inquieta porque apunta a una tarjeta f\u00edsica sobre un elemento seguro certificado. Seg\u00fan la divulgaci\u00f3n, el ataque elude una comprobaci\u00f3n de recuperaci\u00f3n en el firmware de Tangem sobre un chip EAL6+. La falla convierte la custodia f\u00edsica en la frontera de seguridad<\/strong>, haciendo que una tarjeta perdida o robada sea el riesgo que usuarios deben evaluar.<\/p>\n <\/p>\n La t\u00e9cnica dista de un robo com\u00fan. Explotarla exige posesi\u00f3n f\u00edsica de la tarjeta, equipo especializado de inyecci\u00f3n l\u00e1ser, herramientas de canal lateral y experiencia en seguridad de hardware. La configuraci\u00f3n de laboratorio cost\u00f3 cerca de $250.000. Prepararlo implica exponer el elemento seguro, conectar la tarjeta a hardware personalizado y dirigir un pulso l\u00e1ser de nanosegundos a una zona del chip. Aun as\u00ed, el hallazgo pesa porque Ledger Donjon dijo que el problema afecta a todas las tarjetas Tangem en circulaci\u00f3n y no puede parchearse, ya que carecen de actualizaci\u00f3n de firmware. La barrera pr\u00e1ctica es alta, pero el impacto t\u00e9cnico es amplio<\/strong>.<\/p>\n El bypass permite que la instrucci\u00f3n SetPin acepte una nueva contrase\u00f1a sin la contrase\u00f1a existente ni una tarjeta de respaldo, al saltar la comprobaci\u00f3n de recuperaci\u00f3n autorizada. Una vez restablecida, el atacante puede usar la tarjeta para firmar transacciones y mover fondos asociados con la wallet. Ledger Donjon dijo que reprodujo el exploit<\/a> en una segunda y tercera tarjeta, con cada repetici\u00f3n requiriendo dos horas de preparaci\u00f3n y explotaci\u00f3n. El ataque no es encubierto<\/strong>, porque es f\u00edsico, invasivo y no puede ejecutarse mientras la tarjeta permanezca segura con su due\u00f1o.<\/p>\n![\"Ledger](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Ledger-Donjon-Flags-Laser\u2011Based-Password-Reset.jpg\")
<\/p>\nTangem responde mientras investigadores subrayan el riesgo invasivo<\/h2>\n