Лазерная атака на кошелёк Tangem: конкурент Ledger обнаружил уязвимость — что нужно знать

Описание: ⚠️ ПОЛНОЕ РАСКРЫТИЕ ИНФОРМАЦИИ: Tangem — спонсор этого канала, и я продвигаю их продукты. Но это видео я сделала бы точно так же, даже если бы Tangem не была спонсором. Ledger — прямой конкурент Tangem — опубликовала исследование, в котором показала, как получила доступ к карте Tangem с помощью лазера. Разберём, что именно обнаружила Ledger, как ответила Tangem и где, на мой взгляд, обе компании подают факты в выгодном для себя свете.

Изучите первоисточники самостоятельно. Не верьте мне на слово:
🔬 Исследование Ledger Donjon: https://donjon.ledger.com/blog/bypass...
🛡️ Официальный ответ Tangem: https://tangem.com/en/blog/post/lfi-r...

КОРОТКО:
Ledger обнаружила уязвимость, которая затрагивает все находящиеся в обращении карты Tangem и не может быть исправлена обновлением. Отключение функции восстановления пароля НЕ защищает от этой атаки. Но злоумышленнику необходимо физически завладеть вашей картой, иметь лабораторное оборудование стоимостью около $250 000 и привлечь специалистов по аппаратной безопасности. Кроме того, в процессе атаки карта физически разрушается. До сих пор не зафиксировано ни одного реального случая потери средств из-за атак такого типа на какой-либо аппаратный кошелёк.

Оба утверждения верны одновременно: уязвимость серьёзная, но паниковать не нужно.

⏱️ ТАЙМКОДЫ
00:00 — Ledger атаковала Tangem лазером
00:32 — Как работает лазерная атака
01:30 — Тревожные факты
02:15 — Обнадёживающие факты
03:00 — Как ответила Tangem
04:09 — Где ОБЕ компании подают факты в выгодном свете
04:45 — Где позиция Tangem расходится с фактами
05:40 — Что это означает для вас
07:20 — За чем я буду следить дальше
07:47 — Итог

🔑 ГЛАВНОЕ, ЧТО НУЖНО ЗАПОМНИТЬ:
Это исследование меняет оценку риска для ПОТЕРЯННОЙ ИЛИ УКРАДЕННОЙ карты. Если карта пропала и с ней связан кошелёк со значительными средствами, как можно скорее переведите их на кошелёк с новыми ключами. Больше нельзя полагаться только на пароль. Если карта остаётся у вас, повседневный риск почти не изменился. Прямо сейчас криптокошельки опустошают фишинг, поддельные приложения и вредоносные смарт-контракты, а не лазеры.

📌 О спонсорстве: Tangem — спонсор этого канала. Это реальный конфликт интересов, а не формальная оговорка. Моё правило простое: если появляется негативная информация о спонсоре, я освещаю её так же, как если бы он не был спонсором. Если однажды я не смогу этого сделать, я откажусь от спонсорства, а не от темы. Напомните мне об этом в комментариях.

⚖️ Это видео не является финансовой рекомендацией или советом по безопасности. Это образовательный разбор общедоступного исследования в области безопасности. Проводите собственное исследование и принимайте решения самостоятельно.

#Tangem #Ledger #CryptoSecurity #HardwareWallet #SelfCustody #Crypto