Команда безопасности Ledger Donjon раскрыла уязвимость в аппаратном кошельке Tangem. Исследование показывает, что после получения физической карты злоумышленник может обойти проверку состояния восстановления в прошивке с помощью лабораторной лазерной инъекции отказов (Laser Fault Injection), сбросить PIN-код кошелька и подписывать транзакции. Ledger заявляет, что атака требует разборки чипа, лабораторного оборудования стоимостью около 250 тыс. долларов и специальных навыков, и не может быть выполнена удаленно. Однако, поскольку прошивка Tangem не подлежит обновлению, данная уязвимость не может быть исправлена через обновление прошивки.