tampered.app
Français

tampered.app Ledger

Comment vérifier si votre Ledger a été trafiqué

En octobre 2026, Ledger a confirmé la présence d’un implant matériel dans un appareil vendu par un revendeur. L’implant ne touche pas à la puce sécurisée de Ledger, si bien que Genuine Check reste au vert. C’est pourquoi les trois vérifications comptent.

  1. Vérification officielle
  2. Inspection visuelle
  3. Provenance

Étape 1

Vérification officielle

  1. Téléchargez Ledger Wallet (anciennement Ledger Live) uniquement sur ledger.com. Des appareils contrefaits ont été livrés avec des applications modifiées qui affichent toujours « authentique ».
  2. Connectez l’appareil. Genuine Check se lance à la première connexion, puis chaque fois que vous ouvrez Ledger Wallet, installez une application ou mettez à jour le micrologiciel.
  3. Si la vérification échoue, arrêtez-vous. Ne configurez pas l’appareil et contactez l’assistance Ledger.

Ce qu’elle montre

L’élément sécurisé est une puce Ledger authentique. En usine, il a généré une paire de clés que Ledger a signée, et à chaque vérification il signe un nouveau défi. (Ledger Donjon)

Ce qu’elle ne voit pas

Dans son propre modèle de menace, Ledger reconnaît que cette vérification ne peut pas détecter les modifications physiques « telles que des implants espions, si l’élément sécurisé d’origine reste intact ». C’est exactement ainsi que fonctionnent les implants de 2026 : ils lisent la phrase de récupération à l’écran et l’envoient par leur propre modem cellulaire.

Étape 2

Inspection visuelle

Comparez votre carte avec les puces listées ici, puis envoyez des photos pour une vérification automatique.

ModèlePuces principalesBatterieRéférence
Nano X
  • Élément sécurisé ST33J2M0
  • Processeur Bluetooth STM32WB55 / STM32WB35
 Oui Ledger: check hardware integrity (genuine board photos per revision, archived)
Ledger Academy: photos of tampered devices
Nano S Plus
  • Élément sécurisé ST33K1M5
  • Microcontrôleur STM32F042K6U6
 Non Ledger: check hardware integrity (genuine board photos, archived)
Ledger Academy: photos of tampered and counterfeit devices
Flex
  • Élément sécurisé ST33K1M5
  • Processeur Bluetooth STM32WB35
 Oui Ledger Academy: photos of tampered devices (incl. a Flex)
Stax
  • Élément sécurisé ST33K1M5C
  • Processeur Bluetooth STM32WB35
  • NFC ST25R3916
 Oui Ledger Academy: photos of tampered devices
Nano Gen5
  • Élément sécurisé ST33K1M5
  • Processeur Bluetooth STM32WB35
  • NFC ST NFC chip
 — Ledger Academy: photos of tampered devices
Nano S · plus commercialisé
  • Élément sécurisé ST31H320
  • Microcontrôleur STM32F042K6
 Non Ledger: check hardware integrity (genuine board photos, archived)

Avant d’ouvrir : l’ouverture annule la garantie. Le directeur technique de Ledger vous conseille de sauvegarder d’abord votre phrase de récupération, car l’ouverture peut endommager l’appareil. Si vous avez déjà perdu des fonds, ne l’ouvrez pas : Ledger vous demande de contacter d’abord les forces de l’ordre.

Vérification de la carte

En ligne

  1. Votre appareil

    Choisissez une marque pour voir ses modèles.

  2. Photos de la carte, boîtier ouvert

      Photographiez toute la carte, avec les marquages des puces bien nets.

    • Généralement de 20 à 40 secondes. Les photos ne sont jamais conservées.

    Étape 3

    Provenance

    N’achetez que sur la boutique officielle de Ledger ou auprès d’un revendeur que Ledger reconnaît comme officiel. Le guide de Ledger pour acheter en toute sécurité montre des photos d’appareils trafiqués et contrefaits.

    Si vous avez acheté chez CryptoBilis et n’avez pas encore configuré l’appareil, ne le configurez pas et contactez l’assistance Ledger. Si vous l’utilisez déjà, Ledger conseille de transférer vos fonds vers un nouvel appareil, avec une nouvelle phrase de récupération.

    Un Ledger n’est jamais livré avec une phrase de récupération. Si la boîte en contenait une, ou si l’appareil était déjà configuré, ne l’utilisez pas.

    Sources