Baptistin Boileau, chercheur au Ledger Donjon, a découvert une vulnérabilité dans les portefeuilles matériels Tangem. Une attaque par injection de faute laser vous permet de réinitialiser le mot de passe d'une carte et de prendre le contrôle des actifs qui y sont stockés.
Tangem produit des portefeuilles cryptographiques matériels au format d'une carte NFC en plastique, semblable à une carte bancaire. À l’intérieur se trouve une puce sécurisée qui stocke les clés privées et signe les transactions lorsqu’elle est connectée à l’application mobile.
Selon Ledger Donjon, la vulnérabilité affecte toutes les cartes Tangem en circulation et ne peut être corrigée par un patch : les appareils ne prennent pas en charge les mises à jour du firmware.
« […] l'attaque est physique et invasive, elle ne peut donc pas être menée en secret et la carte n'est pas rendue intacte. Le seul risque réel est une carte perdue ou volée ; si vous l’avez encore, l’attaque décrite ne pourra pas être menée », a écrit Boileau.
Comment fonctionne l'attaque
À l'intérieur du portefeuille matériel Tangem se trouve un élément sécurisé Samsung S3D232A avec certification EAL6+, qui est responsable de la génération, du stockage des clés et de la signature des transactions. La communication avec l'application mobile s'effectue via NFC.
Généralement, l'accès aux fonds est limité par deux facteurs : la possession physique de la carte et la connaissance du mot de passe. Tangem dispose également d'un mécanisme de récupération : si l'utilisateur a oublié le mot de passe, il peut le réinitialiser s'il dispose de deux cartes liées.
Ledger Donjon se concentre sur la logique des instructions SetPinqui est utilisé lors du changement du mot de passe. Selon le chercheur, le micrologiciel contient une vérification pour voir si la carte est dans un état de récupération autorisé. L'injection laser de glitch a permis de le casser et de forcer la carte à accepter un nouveau mot de passe sans l'ancien et la carte de sauvegarde.
« En utilisant une impulsion laser d'une nanoseconde visant une zone spécifique de la puce EAL6+, Ledger Donjon a démontré l'attaque injection de défauts contre les cartes Tangem », indique le rapport.
Pour se préparer, le chercheur a ouvert la carte, exposé l'élément protégé, l'a connecté à sa propre plate-forme matérielle et a utilisé une analyse par canal secondaire pour déterminer quand effectuer le test souhaité. Après cela, il a envoyé une impulsion laser à la zone de la puce associée à la logique d'exécution des instructions.
Selon lui, lorsque les paramètres d'un modèle spécifique ont déjà été trouvés, chaque nouvelle tentative prend environ deux heures de préparation et de fonctionnement. Après avoir réinitialisé le mot de passe, l'attaquant est capable de signer des transactions et de retirer des fonds.
L’attaque nécessite bien plus qu’une simple carte volée ou perdue. Ledger Donjon estime que la configuration de l'expérience coûte environ 250 000 $. En plus de l'équipement laser, des outils d'analyse de canal secondaire, une expérience en matière de sécurité matérielle et du temps de préparation sont nécessaires.
Qu'a dit Tangem ?
Tangem a qualifié le risque pour les utilisateurs ordinaires de « pratiquement inexistant », car le scénario nécessite un accès physique à la carte, des équipements de laboratoire coûteux et une expertise en matière de sécurité matérielle, écrit The Block.
« Il convient également de noter que même si Ledger Donjon se présente comme une division de recherche indépendante, elle opère au sein de Ledger, l'un de nos plus grands concurrents. Leurs conclusions doivent être lues dans cet esprit », a déclaré la société.
Ses représentants ont également ajouté qu'avec suffisamment de temps, de financement et d'accès, le micrologiciel de tout élément protégé peut être étudié et tenté d'être exploité.
Parallèlement, Boileau a souligné les limites de la certification EAL6+. Il confirme la stabilité d'un élément protégé selon certains critères, mais ne garantit pas que la logique du firmware au-dessus de cette puce ne contient pas de contrôles vulnérables.
« Les logiciels exécutés sur ces puces doivent être conçus en tenant compte de modèles de sécurité spécifiques », a-t-il déclaré.
Parmi les recommandations, l'expert a souligné plusieurs contrôles indépendants pour les opérations critiques, un codage d'état plus robuste et une protection supplémentaire contre les changements de mot de passe, même si la fonction de récupération est désactivée.
En décembre 2023, les utilisateurs de Ledger ont été concernés par la compromission du Ledger Connect Kit, une bibliothèque permettant de connecter des portefeuilles à des applications décentralisées. Le constructeur a ensuite estimé les dégâts à environ 600 000 $.
En juin 2025, des pirates ont attaqué les clients de Trezor via leur formulaire d'assistance. L'entreprise a ensuite souligné qu'aucun piratage de ses systèmes n'avait eu lieu.
Rappelons qu'en avril 2026, Ledger a présenté l'AI Security Roadmap 2026 – un document décrivant comment l'entreprise prévoit de protéger les utilisateurs dans un monde où les agents d'IA effectuent des transactions de manière indépendante, gèrent les portefeuilles et ont accès aux données confidentielles.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE