Tangem: خطر هجوم الليزر "غير موجود تقريبًا"

• تعتبر Tangem أن الخطر العالي لهذه الهجمات هو فقدان أو سرقة البطاقة بشكل مادي فقط.
• تؤكد الشركة أن تصميم البرنامج الثابت الخاص بها يهدف إلى تجنب الحظر الدائم لمستخدميها.

نشرت Tangem ردها الرسمي على التقرير الفني من Ledger Donjon، حيث تعترف بطبيعة هجوم حقن الأخطاء بواسطة الليزر، لكنها تؤكد أنه يتطلب وصولًا ماديًا غازيًا، ومعدات متخصصة باهظة الثمن، ومعرفة متقدمة، وعملية تترك دليلًا مرئيًا على البطاقة.

تجادل الشركة بأن الخطر الحقيقي على الغالبية العظمى من المستخدمين هو "غير موجود تقريبًا" وأنه لم يتم تسجيل أي خسائر في الأموال بسبب هذا النوع من الهجمات في أي محفظة أجهزة في السوق.

وفقًا لـ Tangem، على الرغم من أن الهجوم الذي وصفه الباحثون من Ledger Donjon قابل للتطبيق تقنيًا في بيئة مختبرية مسيطر عليها، إلا أنه لا يمثل تهديدًا عمليًا للمستخدمين الذين يحتفظون بالتحكم المادي في بطاقاتهم.

تؤكد الشركة أن تصميم البرنامج الثابت الخاص بها يعطي الأولوية للحماية ضد التهديدات التي تسببت بالفعل في خسائر حقيقية في الحفظ الذاتي، مثل تعرض عبارات الاسترداد.

في بيانها، قدمت Tangem جدولًا للمخاطر حيث يتم تصنيف فقدان أو سرقة البطاقة بشكل مادي فقط كخطر. بينما تعتبر إمكانية أن يمتلك المهاجم المعدات المختبرية اللازمة (المقدرة بحوالي 250,000 دولار)، والمتخصصين المؤهلين، والاستعداد لارتكاب فعل إجرامي خطرًا منخفضًا جدًا أو شبه مستحيل.

كما أشارت الشركة إلى أن الهجوم يترك ضررًا ماديًا مرئيًا على البطاقة وأن أكبر الخسائر التاريخية في المحافظ الباردة أو محافظ الأجهزة لم تأتي من هجمات مادية معقدة، بل من سوء إدارة عبارات الاسترداد من قبل المستخدمين.

النقطة المركزية للنقاش هي ما إذا كان الهجوم الذي يمكن تنفيذه فقط في مختبر بموارد كبيرة، والذي لم يتسبب في خسائر حقيقية، يجب اعتباره ثغرة حرجة للمستخدمين النهائيين.

يبرز تقرير Ledger Donjon، الذي شاركناه في مقال مؤخرًا في CriptoNoticias، أن العطل غير قابل للإصلاح (نظرًا لأن البرنامج الثابت لبطاقات Tangem لا يمكن تحديثه) ويؤثر على جميع الوحدات المتداولة. على الرغم من أن التقرير صدر في 9 يوليو، إلا أن الثغرة تم إبلاغ Tangem بها في 10 فبراير 2026، وفقًا للتقرير الذي وقعه الباحث Baptistin Boilot.

من جانبها، تدافع Tangem عن أن نهجها يسعى لتجنب الحظر الدائم الذي قد يترك المستخدمين بدون وصول إلى أموالهم، مع إعطاء الأولوية للاستخدام الفعلي على الحمايات التي ستكون فعالة فقط ضد التهديدات المختبرية.

تثير ردود Tangem نقاشًا أوسع حول كيفية تواصل شركات محافظ الأجهزة حول الفروق بين الاكتشافات التقنية في المختبر والمخاطر الحقيقية التي تؤثر يوميًا على المستخدمين.

تسلط القضية الضوء أيضًا على أهمية أن يقوم مستخدمو Bitcoin بتقييم أمان أجهزتهم ليس فقط من خلال الشهادات أو التقارير الفنية، ولكن من خلال الاحتمالية الحقيقية لتنفيذ هجوم ضدهم ومن خلال التهديدات الأكثر شيوعًا التي أثبتت أنها سبب للخسائر الكبيرة.