Una inyección de fallos por láser elude los códigos de acceso de las tarjetas Tangem
A quién afecta
Alguien que robe una tarjeta y disponga de equipo de laboratorio puede firmar transacciones sin el código de acceso. Las tarjetas ya vendidas no pueden corregirse.
Qué pasó
El equipo de seguridad Donjon de Ledger, que trabaja para un fabricante competidor, publicó el 9 de julio de 2026 un ataque de inyección de fallos por láser contra las tarjetas Tangem. Con una tarjeta físicamente en la mano, los investigadores la abrieron y utilizaron pulsos láser sincronizados con precisión para saltarse una comprobación, lo que les permitió establecer un nuevo código de acceso sin conocer el anterior y, después, firmar transacciones. La clave privada no se extrae.
Según Donjon, el ataque se aplica a todas las tarjetas Tangem en circulación y, como las tarjetas no tienen ningún mecanismo de actualización de firmware, no puede corregirse en las tarjetas ya vendidas. El ataque requiere robar la tarjeta, dañarla de forma visible, equipo de laboratorio que cuesta aproximadamente 250 000 dólares y conocimientos especializados. Tangem califica el riesgo para los usuarios comunes de «prácticamente inexistente».
Qué significa para los propietarios: la exposición práctica es una tarjeta perdida o robada. Controla dónde están tus tarjetas y, si falta alguna, transfiere los fondos a una billetera a la que la tarjeta desaparecida no pueda acceder.
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Read full definitionUna clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
La Actualización de Firmware instala nuevo software de bajo nivel en una billetera hardware para corregir errores, mejorar la seguridad o agregar características en dispositivos de criptomonedas.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «Una inyección de fallos por láser elude los códigos de acceso de las tarjetas Tangem». Registro de incidentes de seguridad en hardware wallets. Última verificación: 26 de octubre de 2026. https://walletinsights.io/es/security-incidents/tangem-laser-fault-injection-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.