tampered.app Ledger

如何檢查你的 Ledger 有沒有被動過手腳

2026 年 10 月,Ledger 證實一台由經銷商售出的裝置被加裝了硬體植入物。這個植入物沒有碰到 Ledger 的安全晶片,所以 Genuine Check 還是會通過。這就是為什麼三項檢查都很重要。

  1. 官方檢查
  2. 拆開檢查
  3. 購買來源

第 1 步

官方檢查

  1. 只從 ledger.com 下載 Ledger Wallet(原名 Ledger Live)。曾有假冒裝置附上被改過的 App,不管怎樣都會顯示「正品」。
  2. 連接裝置。第一次連接、開啟錢包、安裝 App 或更新韌體時,都會執行 Genuine Check。
  3. 如果檢查沒通過,就到此為止。不要設定這台裝置,並聯絡 Ledger 客服。

能確認什麼

安全晶片是 Ledger 的正品晶片。它在出廠時產生一組由 Ledger 簽署的金鑰對,每次檢查時都會對一組新的挑戰碼簽章。(Ledger Donjon)

看不到什麼

Ledger 自己的威脅模型寫明,它偵測不到實體上的改動,「例如間諜植入物,前提是原本的安全晶片仍保持完好」。2026 年的植入物正是這樣運作的:它們從螢幕上讀取助記詞,再透過自己的行動網路數據機傳送出去。

第 2 步

拆開檢查

把你的電路板和這裡列出的晶片對照一下,再上傳照片做自動檢查。

型號主要晶片電池參考資料
Nano X
  • 安全晶片 ST33J2M0
  • 藍牙處理器 STM32WB55 / STM32WB35
有 Ledger: check hardware integrity (genuine board photos per revision, archived)
Ledger Academy: photos of tampered devices
Nano S Plus
  • 安全晶片 ST33K1M5
  • 微控制器 STM32F042K6U6
無 Ledger: check hardware integrity (genuine board photos, archived)
Ledger Academy: photos of tampered and counterfeit devices
Flex
  • 安全晶片 ST33K1M5
  • 藍牙處理器 STM32WB35
有 Ledger Academy: photos of tampered devices (incl. a Flex)
Stax
  • 安全晶片 ST33K1M5C
  • 藍牙處理器 STM32WB35
  • NFC ST25R3916
有 Ledger Academy: photos of tampered devices
Nano Gen5
  • 安全晶片 ST33K1M5
  • 藍牙處理器 STM32WB35
  • NFC ST NFC chip
— Ledger Academy: photos of tampered devices
Nano S · 已停產
  • 安全晶片 ST31H320
  • 微控制器 STM32F042K6
無 Ledger: check hardware integrity (genuine board photos, archived)

拆開之前:拆開會讓保固失效。Ledger 的技術長建議先備份助記詞,因為拆開可能會弄壞裝置。如果你已經損失了資產,請不要拆;Ledger 要求你先向警方報案。

電路板檢查

上線中
  1. 你的裝置

    先選品牌,就會列出該品牌的型號。

  2. 拆開後的電路板照片

      拍下整片電路板,並讓晶片上的印字清楚對焦。

    • 通常需要 20 到 40 秒。照片不會被保存。

    第 3 步

    購買來源

    只向 Ledger 官方商店 或 Ledger 列為官方的經銷商購買。Ledger 的安全購買指南附有被動過手腳和假冒裝置的照片。

    如果你是向 CryptoBilis 買的,而且還沒設定裝置,就不要設定,請聯絡 Ledger 客服。如果已經在使用,Ledger 建議用新的助記詞在一台新裝置上建立錢包,再把資產轉過去。

    Ledger 出貨時絕不會附上助記詞。如果盒子裡有助記詞,或裝置已經被設定好了,請不要使用。