Ok, ça va trop loin, même les Européens sont touchés par l’attaque de la chaîne d’approvisionnement de Ledger. Voici comment être certain à 100 % de ne pas être concerné : 1/ La vérification d’authenticité est inutile ici. Elle ne vérifie que l’élément sécurisé. L’implant est situé à côté et capte les données de l’écran sans toucher à l’SE ni au firmware. Un appareil compromis passe toujours cette vérification sans problème. 2/ La seule vérification réelle consiste à ouvrir l’appareil et à comparer son intérieur aux photos officielles d’intégrité matérielle de Ledger. Recherchez toute carte supplémentaire, câble, module LTE, antenne ou batterie modifiée près de l’écran. Si vous voyez quelque chose d’extra, l’appareil est compromis. 3/ Si vous avez déjà configuré un appareil acheté auprès d’un revendeur (MediaMarkt, Cryptobilis, etc.), transférez immédiatement vos fonds vers un tout nouvel appareil acheté directement auprès de @Ledger avec une nouvelle graine complètement différente. Ne réutilisez jamais l’ancienne. 4/ Les appareils achetés directement auprès de Ledger présentent le risque le plus faible. Même dans ce cas, l’inspection physique est la seule méthode certaine. Les vérifications logicielles ne détecteront pas cela. En cas de doute, traitez-le comme compromis et effectuez une migration.