Tangem: el riesgo de ataques láser es "prácticamente inexistente"

• Tangem solo considera que la pérdida física o el robo de la tarjeta son de alto riesgo para estos ataques.
• La empresa afirma que el diseño de su firmware tiene como objetivo prevenir bloqueos permanentes para sus usuarios.

Tangem publicó su respuesta oficial al informe técnico de Ledger Donjon, en el que reconoce la naturaleza del ataque de inyección de fallos por láser, pero enfatiza que requiere acceso físico invasivo, equipos especializados de alto costo, conocimientos avanzados y un proceso que deja evidencia visible en la tarjeta.

La empresa argumenta que el verdadero riesgo para la gran mayoría de los usuarios es "prácticamente inexistente" y que no ha habido pérdidas registradas de fondos debido a este tipo de ataque en ninguna billetera de hardware en el mercado.

Según Tangem, aunque el ataque descrito por los investigadores de Ledger Donjon es técnicamente demostrable en un entorno de laboratorio controlado, no representa una amenaza práctica para los usuarios que mantienen el control físico de sus tarjetas.

La empresa sostiene que su diseño de firmware prioriza la protección contra amenazas que realmente han causado pérdidas en la custodia propia, como la exposición de frases semilla.

En su declaración, Tangem presentó una tabla de riesgos en la que solo la pérdida física o el robo de la tarjeta se clasifica como peligrosa. En contraste, la posibilidad de que un atacante tenga el equipo de laboratorio necesario (estimado en alrededor de 250,000 dólares), especialistas calificados y la disposición a cometer un acto criminal se considera de muy bajo riesgo o casi imposible.

La empresa también señaló que el ataque deja daños físicos visibles en la tarjeta y que las pérdidas históricas más significativas en billeteras frías o billeteras de hardware no provienen de ataques físicos sofisticados, sino de una mala gestión de las frases semilla por parte de los usuarios.

El punto central de discusión es si un ataque que solo puede ejecutarse en un laboratorio con recursos significativos, y que no ha causado pérdidas reales, debería considerarse una vulnerabilidad crítica para los usuarios finales.

El informe de Ledger Donjon, que compartimos en un artículo reciente en CriptoNoticias, destaca que el defecto es irreparable (porque el firmware de las tarjetas Tangem no se puede actualizar) y afecta a todas las unidades en circulación. Aunque el informe se hizo público el 9 de julio, la vulnerabilidad fue comunicada a Tangem el 10 de febrero de 2026, según el informe firmado por el investigador Baptistin Boilot.

Tangem, por su parte, defiende que su enfoque tiene como objetivo prevenir bloqueos permanentes que podrían dejar a los usuarios sin acceso a sus fondos, priorizando la usabilidad real sobre las protecciones que solo serían efectivas contra amenazas de laboratorio.

La respuesta de Tangem plantea un debate más amplio sobre cómo las empresas de billeteras de hardware deberían comunicar las diferencias entre los hallazgos técnicos de laboratorio y los riesgos reales que afectan a los usuarios a diario.

El caso también subraya la importancia para los usuarios de Bitcoin de evaluar la seguridad de sus dispositivos no solo por certificaciones o informes técnicos, sino por la probabilidad real de que un ataque pueda ejecutarse contra ellos y por las amenazas más frecuentes que han demostrado ser causas de pérdidas significativas.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.