đ„"Alerte de sĂ©curitĂ©"
La sociĂ©tĂ© Ledger elle-mĂȘme a confirmĂ© que les applications qui portent atteinte Ă la confidentialitĂ© physique ne sont pas dĂ©tectĂ©es par le « contrĂŽle dâauthenticitĂ© traditionnel », car la puce sĂ©curisĂ©e dâorigine reste intacte tandis que lâimplant espion lit lâĂ©cran sĂ©parĂ©ment.
Si vous avez des doutes concernant votre appareil, procédez comme suit :
Vérification de la provenance (la plus importante)
OĂč lâavez-vous achetĂ© ? Si vous avez acquis votre Ledger auprĂšs du revendeur officiel CryptoBilis en Asie du Sud-Est ou par le biais dâoffres douteuses de vendeurs tiers (sur des plateformes comme Lazada, Mercado Libre non officiel ou AliExpress), ne lâutilisez en aucun cas.
Prix inhabituel : les appareils modifiĂ©s Ă©taient souvent vendus presque Ă moitiĂ© prix afin dâattirer rapidement des victimes. Si vous lâavez achetĂ© directement sur la boutique officielle Ledger.com ou sur les boutiques officielles de Ledger sur Amazon, le risque est nettement moindre.
Ătat initial Ă la sortie dâusine
Un Ledger sĂ©curisĂ© nâest jamais prĂ©configurĂ©.
Lors de son premier dĂ©marrage, lâappareil doit obligatoirement afficher un message de bienvenue (« Welcome to Ledger »). Il doit vous demander de crĂ©er vous-mĂȘme un code PIN et de noter les 24 mots de rĂ©cupĂ©ration Ă partir de zĂ©ro sur une carte entiĂšrement vierge. La rĂšgle dâor : si la boĂźte contenait dĂ©jĂ une carte avec 24 mots imprimĂ©s, ou si lâappareil nâĂ©tait pas dans son Ă©tat dâorigine, il a Ă©tĂ© entiĂšrement compromis.
Vérification physique du matériel (inspection visuelle)
Pour les utilisateurs qui sâinquiĂštent de modifications physiques du circuit, les experts en sĂ©curitĂ© et lâentreprise elle-mĂȘme recommandent de vĂ©rifier lâintĂ©gritĂ© de la carte Ă©lectronique interne.
Vous pouvez consulter la nomenclature officielle des composants de Ledger pour voir Ă quoi ressemble exactement la carte de votre modĂšle. Si vous remarquez des soudures manuelles grossiĂšres, des fils desserrĂ©s ou dâautres zones inhabituelles, câest un signal dâalerte.
Niveau 4 : vérification cryptographique
Connectez votre appareil Ă lâapplication officielle Ledger Wallet.
â ïž Au moindre doute sur la provenance ou lâapparence de votre appareil, nây transfĂ©rez pas de fonds.
$SOL
La sociĂ©tĂ© Ledger elle-mĂȘme a confirmĂ© que les applications qui portent atteinte Ă la confidentialitĂ© physique ne sont pas dĂ©tectĂ©es par le « contrĂŽle dâauthenticitĂ© traditionnel », car la puce sĂ©curisĂ©e dâorigine reste intacte tandis que lâimplant espion lit lâĂ©cran sĂ©parĂ©ment.
Si vous avez des doutes concernant votre appareil, procédez comme suit :
Vérification de la provenance (la plus importante)
OĂč lâavez-vous achetĂ© ? Si vous avez acquis votre Ledger auprĂšs du revendeur officiel CryptoBilis en Asie du Sud-Est ou par le biais dâoffres douteuses de vendeurs tiers (sur des plateformes comme Lazada, Mercado Libre non officiel ou AliExpress), ne lâutilisez en aucun cas.
Prix inhabituel : les appareils modifiĂ©s Ă©taient souvent vendus presque Ă moitiĂ© prix afin dâattirer rapidement des victimes. Si vous lâavez achetĂ© directement sur la boutique officielle Ledger.com ou sur les boutiques officielles de Ledger sur Amazon, le risque est nettement moindre.
Ătat initial Ă la sortie dâusine
Un Ledger sĂ©curisĂ© nâest jamais prĂ©configurĂ©.
Lors de son premier dĂ©marrage, lâappareil doit obligatoirement afficher un message de bienvenue (« Welcome to Ledger »). Il doit vous demander de crĂ©er vous-mĂȘme un code PIN et de noter les 24 mots de rĂ©cupĂ©ration Ă partir de zĂ©ro sur une carte entiĂšrement vierge. La rĂšgle dâor : si la boĂźte contenait dĂ©jĂ une carte avec 24 mots imprimĂ©s, ou si lâappareil nâĂ©tait pas dans son Ă©tat dâorigine, il a Ă©tĂ© entiĂšrement compromis.
Vérification physique du matériel (inspection visuelle)
Pour les utilisateurs qui sâinquiĂštent de modifications physiques du circuit, les experts en sĂ©curitĂ© et lâentreprise elle-mĂȘme recommandent de vĂ©rifier lâintĂ©gritĂ© de la carte Ă©lectronique interne.
Vous pouvez consulter la nomenclature officielle des composants de Ledger pour voir Ă quoi ressemble exactement la carte de votre modĂšle. Si vous remarquez des soudures manuelles grossiĂšres, des fils desserrĂ©s ou dâautres zones inhabituelles, câest un signal dâalerte.
Niveau 4 : vérification cryptographique
Connectez votre appareil Ă lâapplication officielle Ledger Wallet.
â ïž Au moindre doute sur la provenance ou lâapparence de votre appareil, nây transfĂ©rez pas de fonds.
$SOL