Investigadores del equipo de seguridad Donjon de Ledger han demostrado que un pulso láser sincronizado con precisión, dirigido al chip dentro de una tarjeta billetera Tangem, puede restablecer la contraseña de la tarjeta a cualquier valor elegido por el atacante. Sin la contraseña anterior ni una tarjeta de respaldo, una vez reiniciada, quien lo hizo controla la billetera y puede mover las criptomonedas.
Esto no es una emergencia para la mayoría de los propietarios. El ataque requiere tener la tarjeta física en mano, un laboratorio que Donjon valora en unos 250.000 dólares y cortar la tarjeta, dejando daños visibles. No se puede realizar a través de internet y no hay solución disponible: las tarjetas Tangem no pueden recibir actualizaciones de software, por lo que todas las tarjetas vendidas tienen la falla. El único grupo que debería actuar de inmediato son aquellos cuya tarjeta se ha perdido o ha sido robada y contiene un valor significativo.
Cómo se supone que la tarjeta protege
Una billetera Tangem tiene el aspecto de una tarjeta bancaria común. Al acercarla al teléfono, una aplicación complementaria se comunica con un chip Samsung S3D232A en su interior. Ese chip es un elemento seguro, diseñado para resistir manipulaciones y certificado con el alto grado EAL6+. Almacena la clave secreta que controla las criptomonedas y nunca la revela. Dos elementos protegen el dinero: tener la tarjeta y conocer la contraseña. El punto débil es la función de restablecimiento de contraseña. Tangem vende sus tarjetas en juegos vinculados, y si se olvida la contraseña, se puede establecer una nueva juntando dos tarjetas. En ese proceso, la tarjeta ejecuta una única verificación: ¿está esta tarjeta en modo de recuperación? Si es así, acepta una nueva contraseña sin pedir la anterior. Un pulso láser disparado al chip en el momento exacto en que realiza esa verificación no reescribe silenciosamente un valor almacenado, sino que perturba brevemente el circuito del chip, haciendo que la verificación falle y la tarjeta se comporte como si estuviera en modo de recuperación cuando no lo está. Con la verificación anulada, el comando SetPin de la tarjeta acepta una nueva contraseña sin la anterior, sin segunda tarjeta ni paso de recuperación. Desactivar la función de recuperación no ayuda, porque la misma verificación se ejecuta en cada tarjeta.
Difícil de realizar y sin posibilidad de reparación
Nada de esto es sencillo. Se necesitó un equipo láser, instrumentos de medición sensibles, un profundo conocimiento de hardware y un largo período de trabajo preliminar para mapear el chip y encontrar el punto y momento exactos. La tarjeta debe abrirse y exponer el chip, lo que deja daños evidentes. No es posible hacer esto silenciosamente y volver a meter la tarjeta en el bolsillo. Donjon informa que, una vez ajustados los parámetros, el ataque funcionó en todas las tarjetas probadas, en unas dos horas cada una. El equipo informó la falla a Tangem el 10 de febrero de 2026. El problema mayor es la permanencia. Tangem fabrica sus tarjetas sin posibilidad de actualizar el firmware, y lo presenta como una característica de seguridad: nada puede cambiarse, por lo que nada puede manipularse a distancia. Aquí, ese mismo diseño juega en contra, dejando una falla en el código que nunca podrá corregirse. Como dijeron los investigadores, "no hay parche, pero el ataque es físico e invasivo", por lo que no puede realizarse de forma remota.
Lo que dice Tangem
Tangem respondió. En una declaración pública, la empresa calificó esto como un método físico solo de laboratorio que funciona contra chips de elementos seguros en general, no algo único de sus tarjetas. También señaló que Donjon pertenece a Ledger, uno de sus mayores competidores. Su punto más contundente es sobre el dinero: una tarjeta Tangem no lleva nada que indique quién es el propietario ni cuánto contiene, por lo que un atacante que gaste 250.000 dólares y dañe tarjetas para ajustar el ataque no tiene forma de saber si una tarjeta robada vale 50 dólares o 50 millones. Tangem también afirma que nadie ha perdido fondos por un ataque láser en ninguna billetera de hardware hasta ahora, y que para los usuarios cotidianos, "el riesgo práctico es prácticamente inexistente". Ambas partes tienen algo de razón. Los investigadores de Donjon tienen razón en que la falla es real, está en todas las tarjetas y nunca podrá parchearse. Tangem tiene razón en que, para casi todos, el costo, las tarjetas dañadas y la incertidumbre sobre lo que contiene una tarjeta hacen que el ataque no valga la pena. El punto en el que coinciden es estrecho: una tarjeta perdida, robada o incautada que el atacante ya tiene motivos para pensar que vale la pena.
No es la primera billetera con chip rota de esta manera
No es el único ataque láser de Donjon a una billetera de hardware este año. A principios de junio, Trezor y su socio de chips Tropic Square revelaron un resultado relacionado: Donjon utilizó la misma técnica, inyección de fallos por láser, en el chip TROPIC01 del nuevo Trezor Safe 7. En esta ocasión, logró evadir la verificación de firma del firmware del chip para ejecutar su propio código. Trezor dijo que los fondos permanecieron seguros porque el Safe 7 apila tres capas de seguridad separadas, y la capa que protege el PIN se mantuvo firme. A diferencia de Tangem, Trezor y Tropic Square pudieron responder: lanzaron una solución provisional para los chips actuales y están endureciendo la próxima versión del silicio. Los ataques más baratos a billeteras se remontan más atrás, pero apuntaban a objetivos más blandos. Hace años, el mismo equipo extrajo la semilla de recuperación directamente de un Trezor One o Trezor T robado con un equipo de unos 100 dólares, porque esas billeteras protegían sus secretos con un microcontrolador común y sin elemento seguro. El chip endurecido de Tangem marca la diferencia: es la razón por la que el mismo tipo de ataque físico ahora necesita un laboratorio de un cuarto de millón de dólares. Eleva el listón; esta investigación muestra que no elimina el peligro. Y un grado como EAL6+ solo garantiza el chip y sus defensas integradas, no el código que un fabricante de billeteras añade encima, que es donde reside esta falla. También es el tercer hallazgo de Donjon sobre Tangem. Una vulnerabilidad en la aplicación Android pudo parchearse porque estaba en el software que Tangem controla. Pero este ataque láser y un método de fuerza bruta de contraseñas encontrado anteriormente residen en el firmware de la tarjeta, que nunca puede cambiarse.
Qué hacer
Para casi todos, la respuesta no es nada nuevo: mantener la tarjeta donde un ladrón no pueda acceder a ella. Este ataque no puede alcanzar una tarjeta que aún se tenga en posesión. Si una tarjeta Tangem se pierde o es robada y se protege un valor significativo, hay que mover los fondos ahora, usando otra tarjeta del juego (o una frase semilla, si se configuró), y dejar de confiar en la contraseña para proteger una tarjeta que ya no se controla.
Deja una respuesta