Tangem: el riesgo de ataques láser es "prácticamente inexistente"

• Tangem solo considera que la pérdida física o el robo de la tarjeta son de alto riesgo para estos ataques.
• La empresa afirma que su diseño de firmware tiene como objetivo prevenir bloqueos permanentes para sus usuarios.

Tangem publicó su respuesta oficial al informe técnico de Ledger Donjon, en el que reconoce la naturaleza del ataque por inyección de fallos láser, pero enfatiza que requiere acceso físico invasivo, equipos especializados de alto costo, conocimientos avanzados y un proceso que deja evidencia visible en la tarjeta.

La empresa argumenta que el verdadero riesgo para la gran mayoría de los usuarios es "prácticamente inexistente" y que no ha habido pérdidas registradas de fondos debido a este tipo de ataque en ninguna billetera de hardware en el mercado.

Según Tangem, aunque el ataque descrito por los investigadores de Ledger Donjon es técnicamente demostrable en un entorno de laboratorio controlado, no representa una amenaza práctica para los usuarios que mantienen el control físico de sus tarjetas.

La empresa sostiene que su diseño de firmware prioriza la protección contra amenazas que realmente han causado pérdidas en la autogestión, como la exposición de frases semilla.

En su declaración, Tangem presentó una tabla de riesgos en la que solo la pérdida física o el robo de la tarjeta se clasifica como peligroso. En contraste, la posibilidad de que un atacante tenga el equipo de laboratorio necesario (estimado en alrededor de $250,000), especialistas calificados y la disposición para cometer un acto criminal se considera de muy bajo riesgo o casi imposible.

La empresa también señaló que el ataque deja daños físicos visibles en la tarjeta y que las pérdidas históricas más significativas en billeteras frías o billeteras de hardware no provienen de ataques físicos sofisticados, sino de una mala gestión de las frases semilla por parte de los usuarios.

El punto central de discusión es si un ataque que solo puede ejecutarse en un laboratorio con recursos significativos, y que no ha causado pérdidas reales, debería considerarse una vulnerabilidad crítica para los usuarios finales.

El informe de Ledger Donjon, que compartimos en un artículo reciente en CriptoNoticias, destaca que el defecto es irreparable (porque el firmware de las tarjetas Tangem no se puede actualizar) y afecta a todas las unidades en circulación. Aunque el informe se hizo público el 9 de julio, la vulnerabilidad fue comunicada a Tangem el 10 de febrero de 2026, según el informe firmado por el investigador Baptistin Boilot.

Tangem, por su parte, defiende que su enfoque tiene como objetivo prevenir bloqueos permanentes que podrían dejar a los usuarios sin acceso a sus fondos, priorizando la usabilidad real sobre las protecciones que solo serían efectivas contra amenazas de laboratorio.

La respuesta de Tangem plantea un debate más amplio sobre cómo las empresas de billeteras de hardware deberían comunicar las diferencias entre los hallazgos técnicos de laboratorio y los riesgos reales que afectan a los usuarios a diario.

El caso también subraya la importancia para los usuarios de Bitcoin de evaluar la seguridad de sus dispositivos no solo por certificaciones o informes técnicos, sino por la probabilidad real de que un ataque pueda ejecutarse contra ellos y por las amenazas más frecuentes que han demostrado ser causas de pérdidas significativas.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.