tampered.app
Deutsch

Wurde Ihre Hardware-Wallet manipuliert?

Öffnen Sie das Gerät und fotografieren Sie die Platine. Wir suchen dann nach Teilen, die dort nicht hingehören: zusätzliche Chips, Drähte, Antennen und nachgelötete Stellen.

  • Kostenlos
  • Ohne Anmeldung
  • Fotos werden nie gespeichert
Yishi Wang on X

Yishi Wang · Gründer von OneKey

Seit der Fall mit den Implantaten bekannt wurde, fragen mich Besitzer aller Marken, wie sie erkennen können, ob ihre Wallet manipuliert wurde. Deshalb habe ich diese Seite gebaut. Für jedes Gerät gelten dieselben Regeln, auch für die von OneKey.

Unsicher, ob Sie das Gerät öffnen sollten? Lesen Sie zuerst das hier.

Erkennt
Zusätzliche Platinen und Module, Antennen, feine Drähte, nachgelötete Stellen und Chips, die nicht zu Ihrem Modell passen.
Erkennt nicht
Firmware, das Innere von Chips und alles, was unter Abschirmungen, dem Display oder dem Akku verborgen ist.
Datenschutz
Kostenlos und anonym. Die Fotos werden nur im Arbeitsspeicher geprüft und nie gespeichert. Standortdaten werden schon auf Ihrem Gerät entfernt, bevor etwas hochgeladen wird.

Platinenprüfung

Online

  1. Ihr Gerät

    Wählen Sie eine Marke, um ihre Modelle zu sehen.

  2. Fotos der geöffneten Platine

      Fotografieren Sie die ganze Platine und achten Sie darauf, dass die Chipbeschriftungen scharf sind.

    • Meist 20 bis 40 Sekunden. Fotos werden nie gespeichert.

    Sollten Sie Ihr Gerät öffnen?

    Durch das Öffnen kann die Garantie erlöschen, und wer unvorsichtig vorgeht, kann das Gerät beschädigen. Ob es sich lohnt, hängt davon ab, woher das Gerät stammt.

    1. Sie haben es im Shop des Herstellers gekauft

      Führen Sie die offizielle Prüfung durch und richten Sie das Gerät selbst ein. Öffnen können Sie es, müssen es aber nicht.

    2. Sie haben es bei einem Händler, auf einem Online-Marktplatz oder gebraucht gekauft

      Öffnen Sie es und prüfen Sie die Platine, oder ersetzen Sie es durch ein Gerät, das Sie direkt beim Hersteller kaufen.

    3. Sie haben bereits Geld verloren

      Öffnen Sie es vorerst nicht. Wenden Sie sich zuerst an den Hersteller und die Polizei, damit das Gerät als Beweismittel untersucht werden kann.

    Wenn Sie es öffnen

    • Sichern Sie zuerst Ihre Wiederherstellungsphrase und vergewissern Sie sich, dass Sie die Wallet damit wiederherstellen können.
    • Verwenden Sie Hebelwerkzeug aus Kunststoff, nicht aus Metall. Manche Gehäuse sind verklebt oder verschweißt und lassen sich danach nicht mehr sauber schließen.
    • Hat das Gerät einen Akku, dürfen Sie ihn niemals biegen, anstechen oder als Hebelpunkt nutzen.
    • Fotografieren Sie Ihre Wiederherstellungsphrase niemals und tippen Sie sie nirgends ein. Diese Seite wird Sie nie danach fragen.

    Worauf Sie achten sollten

    Die 2026 entdeckten Implantate lesen die Wiederherstellungsphrase vom Display ab und senden sie über eine Mobilfunkverbindung nach außen. Dafür brauchen sie ein Modem, eine Antenne und Strom, und jedes davon hinterlässt Spuren.

    01

    Eine zusätzliche Platine oder ein Modul

    Irgendwo im Gehäuse, auch unter dem Display und auf dem Akku. Ein Modul mit Metallabschirmung und aufgedrucktem FCC-, CE- oder CMIIT-Zeichen ist ein Funkmodul. Ein Mobilfunkmodul hat in keiner Hardware-Wallet etwas zu suchen.

    02

    Eine Antenne, die nicht dorthin gehört

    Ein dünner Draht entlang des Gehäuserands, eine Spule aus Kupferdraht oder ein winziger runder Koaxialanschluss.

    03

    Feine Drähte

    Haarfeine Kupferdrähte, die zwischen zwei Punkten der Platine verlötet sind, oft nahe am Displayanschluss oder an der USB-Buchse.

    04

    Spuren, dass schon jemand drin war

    Ein eingerissenes Schaumstoffpolster oder Kleberreste hinter dem Display, Chips mit abgekratzter Beschriftung, ein Akku, der kleiner wirkt oder kein Etikett hat, oder ein Gehäuse, das mit Kleber oder Klebeband zugehalten wird.

    So gelingen die Fotos

    1. Nutzen Sie Tageslicht oder eine helle Lampe und schalten Sie den Blitz aus, damit die Chips nicht spiegeln.
    2. Halten Sie das Smartphone gerade über die Platine, sodass sie das ganze Bild ausfüllt.
    3. Tippen Sie zum Scharfstellen auf den größten Chip. Vergrößern Sie das Foto danach: Die Beschriftung des Chips sollte lesbar sein.
    4. Fotografieren Sie beide Seiten der Platine und auch den Bereich unter dem Display, falls es sich ohne Kraftaufwand anheben lässt.

    Warum eine Prüfung nicht reicht

    Jede Prüfung sieht etwas, das die anderen beiden nicht sehen. Ein manipuliertes Gerät kann jede einzelne davon bestehen.

    1

    Offizielle Prüfung

    In der App des Herstellers

    Zeigt

    Der Sicherheitschip ist echt und trägt den Schlüssel des Herstellers.

    Zeigt nicht

    Hardware, die neben den echten Chips eingebaut wurde. Ein Gerät mit Implantat kann die Prüfung trotzdem bestehen.

    2

    Blick ins Innere

    Auf dieser Seite

    Zeigt

    Es wurde nichts Sichtbares hinzugefügt, umverdrahtet oder nachgelötet.

    Zeigt nicht

    Firmware, das Innere von Chips und alles, was die Kamera nicht sieht.

    3

    Herkunft

    Ihr Kaufbeleg und die Verpackung

    Zeigt

    Das Gerät stammt vom Hersteller oder einem autorisierten Händler, und Sie haben die Wiederherstellungsphrase selbst erstellt.

    Zeigt nicht

    Für sich allein beweist sie nichts. Die meisten manipulierten Geräte werden aber über inoffizielle oder kompromittierte Händler verkauft.

    Schlägt eine der drei Prüfungen fehl, verwenden Sie das Gerät nicht mehr. Richten Sie auf einem Gerät, das Sie direkt beim Hersteller gekauft haben, eine neue Wallet mit einer neuen Wiederherstellungsphrase ein und übertragen Sie Ihr Guthaben dorthin.

    Anleitungen nach Marke

    Bekannte Fälle

    Keines dieser Geräte stammte direkt aus dem Shop des Herstellers.

    1. Ledger bestätigt Implantat in einem Gerät, das ein Händler verkauft hat

      Ledger hat bestätigt, dass ein von CryptoBilis verkauftes Gerät ein nicht autorisiertes Hardware-Implantat enthielt. CryptoBilis ist ein Händler mit Sitz in Malaysia. Laut Ledger liest das Implantat während der Einrichtung die 24 Wiederherstellungswörter vom Display ab und sendet sie über eine Mobilfunkverbindung mit eSIM nach außen, ohne den Sicherheitschip anzutasten. Ledger, OneKey und Trezor haben die Zusammenarbeit mit dem Händler beendet. MediaMarktSaturn hat nach einer separaten Kundenmeldung den Verkauf von Ledger-Geräten in Europa vorerst ausgesetzt.

      BleepingComputerDecryptThe Block

    2. Drei Generationen von Nano-X-Implantaten, jede schwerer zu erkennen

      Forscher dokumentierten, wie sich die Implantate entwickelten: zuerst eine grüne Zusatzplatine mit handgewickelter Kupferantenne und Lackdrähten, dann eine Flexleiterplatte, die quer über die Platine laminiert war, und schließlich eine schwarz lackierte Flexleiterplatte hinter dem Display. Von ihr ist nur noch ein dünner Antennendraht an der Oberkante zu sehen.

      Tibane LabsJoe Grand

    3. Gefälschter Nano S Plus von einem Online-Marktplatz

      Eine Fälschung auf Basis eines ESP32-S3-Chips mit abgekratzter Beschriftung, dazu eine Funkantenne, die ein echter Nano S Plus nicht hat. Verkauft wurde sie mit einer trojanisierten App. Den echten Genuine Check von Ledger hat sie nicht bestanden.

      Cybersecurity NewsThe Crypto Times

    4. Gefälschter Trezor Model T

      Kaspersky untersuchte eine Fälschung des Model T. Der Hauptchip war gegen ein anderes Bauteil getauscht, rundherum waren Lötspuren zu sehen, und das Gehäuse war statt mit einer Ultraschallschweißung mit Kleber und doppelseitigem Klebeband verschlossen. Die Hologramme waren unversehrt.

      Kaspersky

    5. Angebliches Ersatzgerät: gefälschter Nano X per Post

      Kriminelle schickten Ledger-Kunden manipulierte Nano-X-Geräte per Post. Darin war ein kleiner USB-Stick mit vier Drähten an den USB-Anschluss gelötet.

      BleepingComputer

    Häufige Fragen

    Kann ein Foto wirklich eine Hintertür finden?

    Eine Hintertür in der Hardware schon. Ein Implantat braucht Platz, Strom und Verbindungen, und das hinterlässt sichtbare Spuren: einen zusätzlichen Chip, Drähte, eine Antenne, frisches Lötzinn oder Kleber. Eine Hintertür in der Firmware findet ein Foto nicht, ebenso wenig einen gefälschten Chip, der genauso aussieht wie der echte. Dafür gibt es die offizielle Prüfung und den Kauf über offizielle Kanäle.

    Mein Gerät ist neu und versiegelt. Soll ich es öffnen?

    Nicht unbedingt. Wenn es aus dem Shop des Herstellers stammt, führen Sie die offizielle Prüfung durch und richten Sie es selbst ein. Wichtig ist das Öffnen vor allem bei Geräten von Händlern, von Marktplätzen oder aus zweiter Hand sowie bei Geräten von einem Verkäufer, der in einem bekannten Fall genannt wird.

    Kann ich Fotos meiner Wallet bedenkenlos hochladen?

    Ein Foto der Platine enthält weder Schlüssel noch Wiederherstellungsphrase. Standortdaten werden schon auf Ihrem Gerät entfernt, bevor etwas hochgeladen wird, und die Fotos werden nur im Arbeitsspeicher geprüft und nie gespeichert. Fotografieren Sie Ihre Wiederherstellungsphrase niemals, weder hier noch anderswo.

    Wer betreibt diese Seite, und warum sollte ich ihr vertrauen?

    tampered.app wird von OneKey entwickelt, einem Unternehmen, das selbst Hardware-Wallets herstellt. Nachdem ein Händler beim Verkauf von Geräten mit Implantaten aufgefallen war, fragten uns Besitzer aller Marken, wie sie ihre Geräte prüfen können. Die Seite wendet auf jede Marke dieselben Regeln an, auch auf unsere, und empfiehlt nie ein Produkt. Wie alles funktioniert, steht unter Hintergrund und Methode.

    Welche KI führt die Prüfung durch, und kann sie sich irren?

    Ein offenes Bildmodell (Open Weights), das auf Cloudflare Workers AI läuft. Es kann sich in beide Richtungen irren: Es kann ein gut verstecktes Implantat übersehen, und es kann etwas Harmloses als verdächtig melden. Deshalb beschreibt das Modell nur, was es sieht, feste Regeln entscheiden über das Ergebnis, und ein unauffälliges Ergebnis heißt nie „sicher“.

    Die Prüfung hat etwas gefunden. Was nun?

    Verwenden Sie das Gerät nicht mehr und geben Sie keine Wiederherstellungsphrase darauf ein. Wenn Sie damit Guthaben verwalten, richten Sie auf einem Gerät, das Sie direkt beim Hersteller gekauft haben, eine neue Wallet mit einer neuen Wiederherstellungsphrase ein und übertragen Sie das Guthaben dorthin. Bewahren Sie das alte Gerät auf und schicken Sie die Fotos an den Support des Herstellers.