Laser-Fault-Injection umgeht Zugangscodes von Tangem-Karten
Wer betroffen ist
Wer eine Karte stiehlt und über Laborausrüstung verfügt, kann Transaktionen ohne den Zugangscode signieren. Bereits verkaufte Karten können nicht gepatcht werden.
Was passiert ist
Ledgers Sicherheitsteam Donjon, das für einen konkurrierenden Hersteller arbeitet, veröffentlichte am 9. Juli 2026 einen Laser-Fault-Injection-Angriff auf Tangem-Karten. Mit einer Karte physisch in der Hand öffneten die Forschenden diese und übersprangen mit präzise getimten Laserpulsen eine Prüfung, wodurch sie einen neuen Zugangscode festlegen konnten, ohne den alten zu kennen, und anschließend Transaktionen signieren konnten. Der private Schlüssel wird dabei nicht extrahiert.
Laut Donjon betrifft der Angriff alle im Umlauf befindlichen Tangem-Karten, und da die Karten keinen Mechanismus für Firmware-Updates haben, lässt er sich bei bereits verkauften Karten nicht beheben. Der Angriff erfordert den Diebstahl der Karte, ihre sichtbare Beschädigung, Laborausrüstung im Wert von rund 250.000 US-Dollar sowie Fachkenntnisse. Tangem bezeichnet das Risiko für normale Nutzer als „praktisch nicht existent“.
Was das für Besitzer bedeutet: Das praktische Risiko ist eine verlorene oder gestohlene Karte. Behalten Sie Ihre Karten im Blick, und wenn eine abhandenkommt, übertragen Sie Ihr Guthaben auf eine Wallet, auf die die fehlende Karte keinen Zugriff hat.
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Read full definitionEin privater Schlüssel ist die geheime Zahl, die den Besitz einer Krypto-Adresse beweist und ihre Transaktionen signiert. Wer ihn kennt, verfügt über die Mittel.
Ein Firmware-Update installiert neue Low-Level-Software auf einer Hardware-Wallet, um Fehler zu beheben, die Sicherheit zu verbessern oder Funktionen in Kryptowährungsgeräten hinzuzufügen.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Hardware-Angriff) und die Glossarbegriffe, mit denen er beschrieben wird.
Können Hardware-Wallets gehackt werden?
Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.
Leitfaden lesenEvil Maid Attack: Schutz unbeaufsichtigter Hardware-Wallets
Jemand greift während Ihrer Abwesenheit auf Ihre Wallet zu. Hotelzimmer, Büros, gemeinsame Räume — wie Sie physische Manipulation erkennen und verhindern.
Leitfaden lesenSchutz Ihres Hardware-Wallets vor physischem Diebstahl
Was passiert, wenn jemand Ihr Hardware-Wallet stiehlt? So richten Sie Schutzebenen ein, damit Diebstahl allein Ihre Krypto nicht kompromittiert.
Leitfaden lesenFault Injection
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Seitenkanalangriff
Ein Seitenkanalangriff in der Kryptowährung und Blockchain zielt auf indirekte Informationen ab, wie z. B. Stromverbrauch oder Timing, um sensible Daten aus einem System oder Gerät zu extrahieren.
Secure Element
Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Evil Maid Attack
Ein Evil-Maid-Angriff ist eine physische Sicherheitsbedrohung, bei der ein Angreifer vorübergehenden unbeaufsichtigten Zugriff auf eine Hardware-Wallet erlangt, um diese zu manipulieren, schädliche Firmware zu installieren oder private Schlüssel zu extrahieren.
Diesen Eintrag zitieren
WalletInsights. „Laser-Fault-Injection umgeht Zugangscodes von Tangem-Karten“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 26. Oktober 2026. https://walletinsights.io/de/security-incidents/tangem-laser-fault-injection-2026/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.