07/08/2026
Ataque a laser redefine senhas de carteiras Tangem em cartões que não podem ser corrigidos.
Por: In BoT_SeC
Pesquisadores da equipe de segurança Donjon da Ledger demonstraram que um pulso de laser precisamente cronometrado, direcionado ao chip dentro de um cartão de carteira criptográfica Tangem , pode redefinir a senha do cartão para qualquer coisa escolhida pelo invasor.
Sem senha antiga. Sem cartão de backup. Uma vez redefinida, quem a redefiniu controla a carteira e pode transferir as moedas.
Para a maioria dos proprietários, isso não é uma emergência. O ataque exige o cartão físico em mãos e um laboratório que, segundo Donjon, custa cerca de US$ 250.000. Também significa abrir o cartão, o que deixa danos visíveis.
Não é possível fazer isso pela internet e não há correção prevista: os cartões Tangem não aceitam atualizações de software, portanto, todos os cartões já vendidos apresentam a falha.
O único grupo que deve agir agora é qualquer pessoa cujo cartão tenha sido perdido ou roubado e que possua valor significativo.
Como o cartão serve para te proteger
A carteira Tangem parece um cartão bancário comum. Basta aproximá-la do seu celular e um aplicativo complementar se comunica com um chip Samsung S3D232A interno. Esse chip é um elemento de segurança, projetado para resistir a adulterações e certificado com um alto nível de proteção, denominado EAL6+.
Segurança cibernética
Ela contém a chave secreta que controla suas criptomoedas e nunca a revela. Duas coisas devem impedir que um ladrão chegue ao seu dinheiro: ter o cartão em mãos e saber a senha.
O ponto fraco é a função de redefinição de senha. A Tangem vende seus cartões em conjuntos interligados e, caso você esqueça sua senha, pode definir uma nova aproximando dois cartões. Nesse processo, o cartão realiza uma única verificação: ele está em modo de recuperação? Se sim, aceita uma nova senha sem solicitar a antiga.
Um pulso de laser disparado no chip no exato momento em que ele executa a verificação não sobrescreve silenciosamente um valor armazenado. Ele perturba brevemente o circuito do próprio chip, fazendo com que a verificação falhe e o cartão se comporte como se estivesse em modo de recuperação, quando na verdade não está.
Com a verificação vencida, o comando SetPin padrão do cartão aceita uma senha totalmente nova: sem senha antiga, sem segundo cartão, sem etapa de recuperação. Desativar o recurso de recuperação não resolve o problema, pois a mesma verificação continua sendo executada em todos os cartões.
Difícil de fazer e irreparável.
Nada disso é fácil. Foi necessário um equipamento a laser, instrumentos de medição de alta precisão, profundo conhecimento de hardware e um longo período de trabalho inicial para mapear o chip e encontrar o ponto e o tempo exatos. A placa precisa ser aberta e o chip exposto, o que causa danos visíveis.
Não há como fazer isso discretamente e guardar o cartão de volta no bolso. Donjon relata que, uma vez que as configurações foram definidas, o ataque funcionou em todos os cartões testados, levando cerca de duas horas para cada um. A equipe reportou a falha à Tangem em 10 de fevereiro de 2026.
O problema maior é a permanência. A Tangem fabrica seus cartões sem possibilidade de atualização de firmware e apresenta isso como um recurso de segurança: nada pode ser alterado, portanto, nada pode ser adulterado remotamente. Aqui, esse mesmo princípio se revela ineficaz, deixando uma falha no código que jamais poderá ser corrigida.
Como afirmaram os pesquisadores, "não há solução, mas o ataque é físico e invasivo", portanto não pode ser realizado remotamente.
O que Tangem diz
A Tangem reagiu. Em uma resposta pública , a empresa afirmou que se tratava de um método físico testado apenas em laboratório, que funciona contra chips de segurança em geral, e não algo exclusivo de seus cartões. A empresa também observou que a Donjon pertence à Ledger , uma de suas maiores concorrentes.
Seu ponto mais crítico diz respeito ao dinheiro: um cartão Tangem não contém nenhuma informação sobre quem o possui ou quanto dinheiro ele armazena. Assim, um atacante que investe US$ 250.000 e danifica cartões para aprimorar o ataque não tem como saber se um cartão roubado vale US$ 50 ou US$ 50 milhões.
A Tangem também afirma que, até o momento, ninguém perdeu fundos em um ataque a laser contra qualquer carteira de hardware e que, para usuários comuns, "o risco prático é praticamente inexistente".
Ambos os lados têm razão em parte. Os pesquisadores da Donjon estão certos ao afirmar que a falha é real, está presente em todas as cartas e é incorrigível. A Tangem está certa ao dizer que, para quase todos, o custo, as cartas danificadas e a incerteza sobre o conteúdo de cada carta tornam o jogo inútil.
O ponto de encontro real é restrito: um cartão perdido, roubado ou apreendido que o atacante já tem motivos para considerar que vale a pena o esforço.
Não é o primeiro chip de carteira quebrado dessa forma.
Este não é o único ataque a laser da Donjon contra uma carteira de hardware este ano. No início de junho, a Trezor e sua parceira de chips, a Tropic Square, divulgaram um resultado semelhante: a Donjon utilizou a mesma técnica, injeção de falhas a laser, no chip TROPIC01 da nova Trezor Safe 7.
Desta vez, o ataque conseguiu burlar a verificação de assinatura do firmware do chip e executar seu próprio código.
A Trezor afirmou que os fundos permaneceram seguros porque o Safe 7 possui três camadas de segurança distintas, e a camada que protege o PIN se manteve firme. Ao contrário da Tangem, a Trezor e a Tropic Square, que poderiam se defender, lançaram uma solução provisória para os chips atuais e estão aprimorando a próxima versão do silício.
Ataques mais baratos a carteiras digitais são mais antigos, mas atingem alvos mais vulneráveis. Anos atrás, essa mesma equipe conseguiu extrair a frase de recuperação diretamente de uma Trezor One ou Trezor T roubada , usando um equipamento que custava cerca de US$ 100, porque essas carteiras protegiam seus segredos com um microcontrolador comum e nenhum elemento de segurança.
O chip reforçado da Tangem é o diferencial: é por isso que o mesmo tipo de ataque físico agora exige um laboratório de um quarto de milhão de dólares. Ele eleva o nível de segurança; esta pesquisa mostra que não elimina o perigo. E uma classificação como EAL6+ garante apenas o chip e suas defesas integradas, não o código que um fabricante de carteira adiciona por cima, que é onde reside essa falha.
Esta é também a terceira descoberta de Donjon sobre a Tangem. Uma vulnerabilidade que permitia burlar um aplicativo Android pôde ser corrigida, pois estava presente no software controlado pela Tangem. Mas este ataque a laser e um método de força bruta para quebra de senha, descoberto anteriormente, estão ambos no firmware do cartão, que não pode ser alterado.
O que fazer
Para quase todos, a resposta não é novidade: guarde o cartão em um local onde um ladrão não possa alcançá-lo. Esse tipo de ataque não atinge um cartão que você ainda possui. Se um cartão Tangem for perdido ou roubado e você estiver protegendo valores consideráveis, transfira os fundos imediatamente, usando outro cartão do seu conjunto (ou uma frase mnemônica, se você tiver configurado uma), e pare de confiar na senha para proteger um cartão que você não controla mais.
Fonte: https://www.facebook.com/share/p/1KNBERXtzH/
