Ledger Donjon 披露 Tangem 硬體錢包雷射攻擊漏洞… 兩家公司圍繞安全標準的爭論升溫

2026 年 7 月 10 日，硬件錢包製造商 Ledger 的安全研究部門 Ledger Donjon 公開了一種精密的激光攻擊方法，可以重置 Tangem 卡的密碼。此次發佈暗示了繞過卡片固件恢復狀態檢查過程的可能性，但 Tangem 方面駁斥稱對普通用戶的威脅「實際上並不存在」，引發了學術漏洞與實際安全之間的爭論。

在雙方觀點僵持不下的情況下，此次事件為硬件錢包的物理安全標準以及製造商之間的技術信譽競爭呈現了新局面。Ledger 強調其作為安全監督者的角色，而 Tangem 則以實際使用環境中的安全性為首要任務進行應對。

Ledger Donjon 發佈的這項漏洞直接針對 Tangem 卡中搭載的三星 S3D232A 安全元件 (Secure Element)。研究團隊表示，通過在特定點照射激光，成功繞過了芯片的恢復狀態檢查 (Recovery-state check) 過程，最終成功重置了用戶設置的密碼。該漏洞於 2026 年 2 月 10 日首次向 Tangem 報告，經過約 5 個月的寬限期後，詳細內容於今日向公眾公開。

「我們認為 Ledger 的研究在技術上雖然有趣，但對實際用戶並不構成威脅。這純粹是僅在實驗室環境下才可能實現的學術領域攻擊。」

激光攻擊的核心在於通過物理干擾芯片內部的邏輯電路，使其跳過正常的安全程序。Ledger 研究團隊為此去除了卡片的外殼並暴露了芯片的晶粒 (Die)，然後在精確的時間點施加激光脈衝。如果此類攻擊成功，卡片會誤認為安全認證已完成，從而向攻擊者授予訪問權限，這將成為導致資產被盜的致命路徑。

技術分析：激光攻擊與繞過安全延遲

這項研究是 Ledger 此前發佈的「Tearing」攻擊的延伸。Tearing 攻擊是一種在運算過程中反覆切斷電源，從而使安全延遲（Security Delay）機制失效的技術。Ledger 綜合了在 Tangem 安全通道實現方式中發現的這些漏洞，旨在證明具備物理接觸權限的攻擊者可以透過暴力破解（Brute-force）方式獲取 PIN 碼。下表總結了 Ledger Donjon 識別出的主要安全漏洞。

• 利用三星 S3D232A 晶片的物理特性進行激光狀態操縱
• 透過繞過韌體層級的恢復邏輯，實現重置密碼的可能性
• 利用切斷電源技術使安全等待時間失效並進行暴力破解攻擊
• Android 應用程式的正版驗證邏輯繞過漏洞

Tangem 對這些主張持堅定立場，認為實際風險幾乎不存在。Tangem 表示，Tangem 卡專為 NFC 設計，沒有物理數據接口，攻擊者在為了暴露晶片而破壞卡片的過程中，晶片本身損壞的機率非常高。此外，如果使用英文字母和數字組合的強效訪問碼（Access Code）來代替一般的 4 至 6 位 PIN 碼，即使繞過了安全延遲，破解密碼也需要數百年的時間。

安全認證等級 EAL6+ 與 EAL5+ 之間的差異也是主要爭議點。Tangem 強調其產品使用的是獲得業界最高水平 EAL6+ 認證的三星晶片，並主張這比僅停留在 EAL5+ 認證的 Ledger 更能抵抗物理黑客攻擊。另一方面，Ledger 則反駁指，比起認證等級，實際實現的安全架構以及透過持續攻擊測試進行的驗證更為重要。比較兩款產品的硬件安全設計，可以看出以下差異。

硬件錢包市場的戰略競爭與安全攻防

Ledger 透過其安全研究團隊 Donjon 持續挖掘競爭對手產品的漏洞，建立了引領行業安全標準的形象。這被解讀為一種超越單純技術優勢、強化其產品最安全這一營銷訊息的策略。Ledger 明確表示，此次公開是出於維護用戶安全的公益目的，並稱挑戰硬件安全的極限有助於整個行業的發展。

Tangem 將 Ledger 的這些舉動定義為「恐懼營銷」並表示強烈反對。特別是 Tangem 提到了 Ledger 過去曾多次洩露客戶數據（如 Global-e 合作夥伴洩漏事件），威脅到用戶的物理安全，以此展開反擊。隨著技術漏洞爭議演變成兩家公司之間的感情化誹謗戰，用戶對於應該信任哪種安全指標感到困惑。

用戶應對方案及未來展望

保安專家認為，是次爭議將成為提高硬件錢包物理安全警覺性的契機。Tangem 用戶為加強保安，必須設置包含英文字母及數字的複雜存取碼，並妥善存放卡片以防暴露於他人面前。雖然激光攻擊屬於實驗室級別的威脅，但物理安全的重要性無論如何強調也不為過。預計 2026 年下半年將會推出韌體更新以修補相關漏洞，或由第三方機構進行額外的保安審計。