Лазерная атака на кошелёк Tangem: конкурент Ledger обнаружил уязвимость — что нужно знать

⚠️ ПОЛНОЕ РАСКРЫТИЕ ИНФОРМАЦИИ: Tangem — спонсор этого канала, и я продвигаю их продукты. Но это видео я сделала бы точно так же, даже если бы Tangem не была спонсором. Ledger — прямой конкурент Tangem — опубликовала исследование, в котором показала, как получила доступ к карте Tangem с помощью лазера. Разберём, что именно обнаружила Ledger, как ответила Tangem и где, на мой взгляд, обе компании подают факты в выгодном для себя свете. Изучите первоисточники самостоятельно. Не верьте мне на слово: 🔬 Исследование Ledger Donjon: https://donjon.ledger.com/blog/bypassing-tangem-card-security-with-laser-attack/ 🛡️ Официальный ответ Tangem: https://tangem.com/en/blog/post/lfi-response/ КОРОТКО: Ledger обнаружила уязвимость, которая затрагивает все находящиеся в обращении карты Tangem и не может быть исправлена обновлением. Отключение функции восстановления пароля НЕ защищает от этой атаки. Но злоумышленнику необходимо физически завладеть вашей картой, иметь лабораторное оборудование стоимостью около $250 000 и привлечь специалистов по аппаратной безопасности. Кроме того, в процессе атаки карта физически разрушается. До сих пор не зафиксировано ни одного реального случая потери средств из-за атак такого типа на какой-либо аппаратный кошелёк. Оба утверждения верны одновременно: уязвимость серьёзная, но паниковать не нужно. ⏱️ ТАЙМКОДЫ 00:00 — Ledger атаковала Tangem лазером 00:32 — Как работает лазерная атака 01:30 — Тревожные факты 02:15 — Обнадёживающие факты 03:00 — Как ответила Tangem 04:09 — Где ОБЕ компании подают факты в выгодном свете 04:45 — Где позиция Tangem расходится с фактами 05:40 — Что это означает для вас 07:20 — За чем я буду следить дальше 07:47 — Итог 🔑 ГЛАВНОЕ, ЧТО НУЖНО ЗАПОМНИТЬ: Это исследование меняет оценку риска для ПОТЕРЯННОЙ ИЛИ УКРАДЕННОЙ карты. Если карта пропала и с ней связан кошелёк со значительными средствами, как можно скорее переведите их на кошелёк с новыми ключами. Больше нельзя полагаться только на пароль. Если карта остаётся у вас, повседневный риск почти не изменился. Прямо сейчас криптокошельки опустошают фишинг, поддельные приложения и вредоносные смарт-контракты, а не лазеры. 📌 О спонсорстве: Tangem — спонсор этого канала. Это реальный конфликт интересов, а не формальная оговорка. Моё правило простое: если появляется негативная информация о спонсоре, я освещаю её так же, как если бы он не был спонсором. Если однажды я не смогу этого сделать, я откажусь от спонсорства, а не от темы. Напомните мне об этом в комментариях. ⚖️ Это видео не является финансовой рекомендацией или советом по безопасности. Это образовательный разбор общедоступного исследования в области безопасности. Проводите собственное исследование и принимайте решения самостоятельно. #Tangem #Ledger #CryptoSecurity #HardwareWallet #SelfCustody #Crypto