Tangem anuncia su segunda auditoría exitosa de billetera de hardware

Como fabricante líder de billeteras de hardware para criptomonedas, nos complace anunciar una auditoría exhaustiva del software de Tangem Wallet realizada por Riscure, un laboratorio de seguridad independiente especializado en la evaluación de software embebido, chips y dispositivos.

Esta es la segunda auditoría exitosa de Tangem Wallet por parte de un reconocido organismo de seguridad: Kudelski Security realizó nuestra primera auditoría de firmware en agosto de 2018. Desde sus inicios, Tangem ha producido más de 1,000,000 de tarjetas y ninguna ha sido hackeada, lo que demuestra nuestro enfoque riguroso para proteger los activos de nuestros usuarios y brindarles control total sobre sus claves privadas. 

Resultados de la auditoría de Tangem Wallet

En esta auditoría, Riscure examinó el código fuente y la arquitectura de la billetera cripto de Tangem, probando todas las funcionalidades y comandos accesibles a través de la interfaz NFC. El objetivo principal fue identificar posibles vulnerabilidades y problemas de seguridad relacionados con la lógica. La evaluación de seguridad no reveló problemas que pudieran exponer las claves privadas de la billetera. Además, no se identificaron puertas traseras en el firmware que pudieran ser explotadas. 

Estos resultados confirman aún más la misión de Tangem de ofrecer un dispositivo robusto que proteja a los usuarios de diversos ataques. La evaluación de Riscure también verificó que la Crypto Wallet cuenta con mecanismos para minimizar el riesgo de ataques de canal lateral y, opcionalmente, ofrece un mecanismo para cifrar los datos en tránsito.

¿Quién es Riscure?

Riscure es un proveedor líder de servicios de seguridad, herramientas y capacitación para dispositivos de borde. Sus herramientas ayudan a líderes tecnológicos globales a desarrollar soluciones de hardware y software robustas. Los analistas de seguridad de Riscure aportan experiencia de primer nivel a los equipos de desarrollo y buscan facilitar proyectos de certificación sin complicaciones. 

Con una amplia base de investigación en seguridad y experiencia práctica, Riscure es reconocida por su liderazgo técnico. Atiende a las industrias de semiconductores, seguridad y pagos móviles, automotriz, contenido premium y al sector gubernamental. 

¿Por qué son vitales las auditorías independientes de firmware para las billeteras de hardware?

Las auditorías independientes del firmware de una billetera de hardware son fundamentales para garantizar la seguridad y confiabilidad del dispositivo. Estas billeteras desempeñan un papel clave en la protección de los activos en criptomonedas de los usuarios, y su firmware es el software base que gestiona operaciones críticas. 

Estas auditorías proporcionan una evaluación de terceros del código del firmware, identificando posibles vulnerabilidades y asegurando que cumpla con los más altos estándares de seguridad. Al someter el firmware a un análisis externo, las auditorías exitosas brindan confianza a los usuarios sobre la resistencia de la billetera frente a intentos de hackeo o ataques maliciosos.

El ecosistema cripto actual sigue plagado de actores maliciosos, y creemos que las auditorías independientes son una medida proactiva para inspirar confianza entre los usuarios. En última instancia, promueven un entorno más seguro para almacenar y gestionar activos digitales.

¿Qué sigue para Tangem?

Dos auditorías independientes exitosas sin duda ofrecen una evaluación más completa y confiable de la postura de seguridad de Tangem, además de fortalecer la confianza en la integridad de nuestra billetera entre usuarios y partes interesadas.

Mientras continuamos fabricando y ofreciendo los mejores dispositivos de billetera fría del mercado, invertiremos en esfuerzos educativos para informar a los usuarios sobre las medidas de seguridad implementadas y brindar orientación para el uso seguro de las billeteras de hardware Tangem.