Sua carteira de hardware foi adulterada?
Abra o dispositivo, fotografe a placa de circuito e nós procuramos peças que não deveriam estar ali: chips a mais, fios, antenas e sinais de retrabalho de solda.
- Grátis
- Sem cadastro
- Fotos nunca são guardadas
Yishi Wang · Fundador da OneKey
Desde que o caso dos implantes veio à tona, donos de todas as marcas vêm me perguntando como saber se a carteira deles foi adulterada. Então eu fiz esta ferramenta. Todo dispositivo passa pelas mesmas regras, inclusive os da OneKey.
Na dúvida se deve abrir? Leia isto antes.
- Detecta
- Placas e módulos adicionados, antenas, fios finos, marcas de solda e chips que não batem com o seu modelo.
- Não enxerga
- Firmware, o interior dos chips e tudo o que estiver escondido sob blindagens, a tela ou a bateria.
- Privacidade
- Grátis e anônimo. As fotos são analisadas na memória e nunca ficam guardadas. Os dados de localização são removidos no seu aparelho antes do envio.
Verificação da placa
Online-
Seu dispositivo
Escolha uma marca para ver os modelos.
-
Fotos da placa aberta
Fotografe a placa inteira, com as marcações dos chips em foco.
-
Costuma levar de 20 a 40 segundos. As fotos nunca são guardadas.
Procurando:
Vale a pena abrir o seu dispositivo?
Abrir uma carteira de hardware pode anular a garantia, e uma abertura descuidada pode danificá-la. Se compensa ou não depende de onde o dispositivo veio.
Você comprou na loja oficial do fabricante
Faça a verificação oficial e configure o dispositivo você mesmo. Abrir é opcional.
Você comprou de um revendedor, num marketplace ou usado
Abra e verifique a placa, ou troque por um dispositivo comprado direto do fabricante.
Você já perdeu fundos
Não abra ainda. Fale primeiro com o fabricante e com a polícia, para que o dispositivo possa ser periciado como prova.
Se for abrir
- Antes de tudo, faça backup da frase de recuperação e confirme que consegue restaurar a carteira com ela.
- Use espátulas de plástico, não de metal. Algumas carcaças são coladas ou soldadas e não voltam a fechar direito.
- Se o dispositivo tiver bateria, nunca a dobre, perfure nem apoie a espátula nela.
- Nunca fotografe nem digite a sua frase de recuperação. Este site nunca vai pedi-la.
O que procurar
Os implantes encontrados em 2026 capturam a frase de recuperação direto da tela e a enviam pela rede celular. Para isso, precisam de um modem, uma antena e energia, e cada um deles deixa rastros.
01
Uma placa ou um módulo a mais
Em qualquer lugar da carcaça, inclusive embaixo da tela e em cima da bateria. Um módulo com blindagem metálica e marcas FCC, CE ou CMIIT é um módulo de rádio, e nenhuma carteira de hardware tem rádio celular.
02
Uma antena que não deveria estar ali
Um fio fino correndo pela borda da carcaça, uma bobina de fio de cobre ou um minúsculo conector coaxial redondo.
03
Fios finos
Fios de cobre finos como cabelo, soldados entre pontos da placa, muitas vezes perto do conector da tela ou da porta USB.
04
Sinais de que alguém mexeu antes
Uma espuma rasgada ou restos de cola atrás da tela, chips com a marcação raspada, uma bateria que parece menor ou sem etiqueta, ou uma carcaça fechada com cola ou fita.
Como tirar boas fotos
- Use luz do dia ou uma lâmpada forte e desligue o flash, para os chips não refletirem.
- Segure o celular reto sobre a placa e deixe a placa ocupar o quadro inteiro.
- Toque no maior chip para focar. Depois, dê zoom: você deve conseguir ler a marcação dele.
- Fotografe os dois lados da placa e, se a tela levantar sem forçar, também o que fica embaixo dela.
Por que uma verificação só não basta
Cada verificação enxerga algo que as outras duas não enxergam. Um dispositivo adulterado consegue passar em qualquer uma delas.
1
Verificação oficial
No app do fabricante
Mostra
O chip de segurança é original e tem a chave do fabricante.
Não detecta
Hardware adicionado ao lado dos chips originais. Um dispositivo com implante ainda pode passar.
2
Olhar por dentro
Neste site
Mostra
Nenhuma peça visível foi acrescentada, e não há fiação alterada nem solda refeita.
Não detecta
Firmware, o interior dos chips e tudo o que a câmera não enxerga.
3
De onde veio
Seu comprovante de compra e a caixa
Mostra
O dispositivo veio do fabricante ou de um revendedor autorizado, e foi você quem criou a frase de recuperação.
Não detecta
Nada, por si só. Mas a maioria dos dispositivos adulterados é vendida por lojas não oficiais ou comprometidas.
Se qualquer uma das três falhar, pare de usar o dispositivo. Crie uma carteira nova, com uma frase de recuperação nova, em um dispositivo comprado direto do fabricante, e transfira seus fundos para ela.
Guias por marca
- OneKeyPro · Classic 1S · Classic 1S Pure · Pro 2 · Touch · MiniAs verificações de autenticidade e de firmware do OneKey App, os chips de cada placa e o programa de troca para quem comprou na CryptoBilis.
- LedgerNano X · Nano S Plus · Flex · Stax · Nano Gen5 · Nano SO Genuine Check, os chips de cada placa Ledger e onde os implantes de 2026 estavam escondidos.
- TrezorSafe 3 · Safe 5 · Safe 7 · Model One · Model TA verificação de autenticidade do Trezor Suite, os arquivos abertos das placas da Trezor e como reconhecer um chip trocado.
Casos conhecidos
Nenhum destes dispositivos saiu direto da loja oficial do fabricante.
-
Ledger confirma implante em dispositivo vendido por revendedor
A Ledger confirmou que um dispositivo vendido pela CryptoBilis, um revendedor com sede na Malásia, continha um implante de hardware não autorizado. Segundo a Ledger, ele lê as 24 palavras de recuperação na tela durante a configuração e as envia por uma conexão celular com eSIM, sem tocar no chip de segurança. Ledger, OneKey e Trezor romperam com o revendedor, e a MediaMarktSaturn suspendeu as vendas da Ledger na Europa após a denúncia de outro cliente.
-
Três gerações de implantes na Nano X, cada uma mais difícil de notar
Pesquisadores documentaram implantes que evoluíram de uma placa adicional verde, com antena de cobre enrolada à mão e fios esmaltados, para um circuito flexível laminado sobre a placa e, depois, para um flex pintado de preto escondido atrás da tela, cujo único sinal visível é um fio fino de antena ao longo da borda superior.
-
Nano S Plus falsificada vendida em marketplace
Uma falsificação montada em torno de um chip ESP32-S3 com a marcação raspada, mais uma antena sem fio que uma Nano S Plus original não tem, vendida junto com um app infectado por trojan. Ela não passou no Genuine Check verdadeiro da Ledger.
-
Trezor Model T falsificada
A Kaspersky examinou uma Model T falsa cujo chip principal tinha sido trocado por outra peça, com marcas de solda em volta, e cuja carcaça estava fechada com cola e fita dupla face em vez de solda por ultrassom. Os hologramas estavam intactos.
-
Nano X de “reposição” falsa enviada pelo correio
Criminosos mandaram pelo correio dispositivos Nano X alterados para clientes da Ledger, com um pequeno pendrive soldado ao conector USB por quatro fios.
Perguntas
Uma foto consegue mesmo encontrar um backdoor?
Consegue encontrar um de hardware. Um implante precisa de espaço, energia e conexões, e isso deixa rastros visíveis: um chip a mais, fios, uma antena, solda ou cola recentes. Uma foto não encontra um backdoor no firmware, nem um chip falso idêntico ao verdadeiro. Para isso servem a verificação oficial e a compra por canais oficiais.
Meu dispositivo é novo e lacrado. Devo abrir?
Não necessariamente. Se veio da loja oficial do fabricante, faça a verificação oficial e configure você mesmo. Abrir faz mais sentido para dispositivos comprados de revendedores, em marketplaces ou usados, ou de um vendedor citado em algum incidente.
É seguro enviar fotos da minha carteira?
Uma foto da placa não contém chaves nem frase de recuperação. Os dados de localização são removidos no seu aparelho antes do envio, e as fotos são analisadas na memória e nunca ficam guardadas. Nunca fotografe sua frase de recuperação, nem aqui nem em lugar nenhum.
Quem mantém este site, e por que confiar nele?
O tampered.app é feito pela OneKey, que também fabrica carteiras de hardware. Depois que um revendedor foi flagrado vendendo dispositivos com implantes, donos de todas as marcas nos perguntaram como verificar os seus. O site aplica as mesmas regras a todas as marcas, inclusive à nossa, e nunca recomenda produtos. A página Sobre explica como tudo funciona.
Qual IA faz a verificação, e ela pode errar?
Um modelo de visão de pesos abertos rodando no Cloudflare Workers AI. Ele pode errar para os dois lados: deixar passar um implante bem escondido ou apontar algo inofensivo. Por isso o modelo só descreve o que vê, regras fixas decidem o resultado, e um resultado limpo nunca é chamado de seguro.
A verificação encontrou algo. E agora?
Pare de usar o dispositivo e não digite nenhuma frase de recuperação nele. Se houver fundos nele, crie uma carteira nova, com uma frase de recuperação nova, em um dispositivo comprado direto do fabricante, e transfira os fundos para lá. Guarde o dispositivo antigo e envie as fotos para o suporte do fabricante.