Je met ça ici, parce que ça m'est déjà arrivé deux fois (une fois suite à une migration DSM, l'autre lorsque la date/heure n'était par correcte sur le NAS ce qui devait, je pense, générer une clé forcément "fausse" côté serveur), donc marche à suivre :

Avec un user admin, accéder en ssh au NAS et aller dans le répertoire

/usr/syno/etc/preference/@DH-DOMAIN/0/

Retrouver le répertoire du user et aller dedans, puis supprimer le fichier google_authenticator

note : il est utile d'avoir un user admin local (pas lié au domaine/ldap) même si vous êtes attaché à un domaine/ldap (pour ce genre de problème par exemple ;)

source ici