tampered.app Ledger
如何檢查你的 Ledger 有沒有被動過手腳
2026 年 10 月,Ledger 證實一台由經銷商售出的裝置被加裝了硬體植入物。這個植入物沒有碰到 Ledger 的安全晶片,所以 Genuine Check 還是會通過。這就是為什麼三項檢查都很重要。
第 1 步
官方檢查
- 只從 ledger.com 下載 Ledger Wallet(原名 Ledger Live)。曾有假冒裝置附上被改過的 App,不管怎樣都會顯示「正品」。
- 連接裝置。第一次連接、開啟錢包、安裝 App 或更新韌體時,都會執行 Genuine Check。
- 如果檢查沒通過,就到此為止。不要設定這台裝置,並聯絡 Ledger 客服。
能確認什麼
安全晶片是 Ledger 的正品晶片。它在出廠時產生一組由 Ledger 簽署的金鑰對,每次檢查時都會對一組新的挑戰碼簽章。(Ledger Donjon)
看不到什麼
Ledger 自己的威脅模型寫明,它偵測不到實體上的改動,「例如間諜植入物,前提是原本的安全晶片仍保持完好」。2026 年的植入物正是這樣運作的:它們從螢幕上讀取助記詞,再透過自己的行動網路數據機傳送出去。
第 2 步
拆開檢查
把你的電路板和這裡列出的晶片對照一下,再上傳照片做自動檢查。
| 型號 | 主要晶片 | 電池 | 參考資料 |
|---|---|---|---|
| Nano X |
|
有 | Ledger: check hardware integrity (genuine board photos per revision, archived) Ledger Academy: photos of tampered devices |
| Nano S Plus |
|
無 | Ledger: check hardware integrity (genuine board photos, archived) Ledger Academy: photos of tampered and counterfeit devices |
| Flex |
|
有 | Ledger Academy: photos of tampered devices (incl. a Flex) |
| Stax |
|
有 | Ledger Academy: photos of tampered devices |
| Nano Gen5 |
|
— | Ledger Academy: photos of tampered devices |
| Nano S · 已停產 |
|
無 | Ledger: check hardware integrity (genuine board photos, archived) |
拆開之前:拆開會讓保固失效。Ledger 的技術長建議先備份助記詞,因為拆開可能會弄壞裝置。如果你已經損失了資產,請不要拆;Ledger 要求你先向警方報案。
電路板檢查
上線中-
你的裝置
先選品牌,就會列出該品牌的型號。
-
拆開後的電路板照片
拍下整片電路板,並讓晶片上的印字清楚對焦。
-
通常需要 20 到 40 秒。照片不會被保存。
正在找:
第 3 步
購買來源
只向 Ledger 官方商店 或 Ledger 列為官方的經銷商購買。Ledger 的安全購買指南附有被動過手腳和假冒裝置的照片。
如果你是向 CryptoBilis 買的,而且還沒設定裝置,就不要設定,請聯絡 Ledger 客服。如果已經在使用,Ledger 建議用新的助記詞在一台新裝置上建立錢包,再把資產轉過去。
Ledger 出貨時絕不會附上助記詞。如果盒子裡有助記詞,或裝置已經被設定好了,請不要使用。