tampered.app
Français

Votre portefeuille matériel a-t-il été trafiqué ?

Ouvrez l’appareil, photographiez sa carte électronique, et nous y chercherons ce qui n’a rien à faire là : puces en trop, fils, antennes, traces de ressoudure.

  • Gratuit
  • Sans inscription
  • Photos jamais conservées
Yishi Wang on X

Yishi Wang · Fondateur de OneKey

Depuis que l’affaire des implants a éclaté, des utilisateurs de toutes les marques me demandent comment savoir si leur portefeuille a été trafiqué. Alors j’ai créé cet outil. Tous les appareils sont soumis aux mêmes règles, ceux de OneKey compris.

Vous hésitez à l’ouvrir ? Lisez d’abord ceci.

Détecte
Cartes et modules ajoutés, antennes, fils fins, traces de ressoudure et puces qui ne correspondent pas à votre modèle.
Ne voit pas
Le micrologiciel, l’intérieur des puces, et tout ce qui est caché sous les blindages, l’écran ou la batterie.
Confidentialité
Gratuit et anonyme. Les photos sont analysées en mémoire et jamais conservées. Les données de localisation sont supprimées sur votre appareil avant l’envoi.

Vérification de la carte

En ligne

  1. Votre appareil

    Choisissez une marque pour voir ses modèles.

  2. Photos de la carte, boîtier ouvert

      Photographiez toute la carte, avec les marquages des puces bien nets.

    • Généralement de 20 à 40 secondes. Les photos ne sont jamais conservées.

    Faut-il ouvrir votre appareil ?

    Ouvrir un portefeuille matériel peut annuler la garantie, et une ouverture maladroite peut l’endommager. Tout dépend de l’endroit où vous l’avez acheté.

    1. Vous l’avez acheté sur la boutique officielle du fabricant

      Lancez la vérification officielle et configurez l’appareil vous-même. L’ouvrir est facultatif.

    2. Vous l’avez acheté chez un revendeur, sur une plateforme de vente en ligne ou d’occasion

      Ouvrez-le et vérifiez la carte, ou remplacez-le par un appareil acheté directement auprès du fabricant.

    3. Vous avez déjà perdu des fonds

      Ne l’ouvrez pas tout de suite. Contactez d’abord le fabricant et la police, pour que l’appareil puisse être examiné comme pièce à conviction.

    Si vous l’ouvrez

    • Sauvegardez d’abord votre phrase de récupération, et assurez-vous qu’elle vous permet bien de restaurer le portefeuille.
    • Utilisez des spatules en plastique, pas des outils en métal. Certains boîtiers sont collés ou soudés et ne se refermeront plus parfaitement.
    • Si l’appareil a une batterie, ne la pliez pas, ne la percez pas et ne faites jamais levier dessus.
    • Ne photographiez jamais votre phrase de récupération et ne la saisissez nulle part. Ce site ne vous la demandera jamais.

    Ce qu’il faut chercher

    Les implants découverts en 2026 lisent la phrase de récupération affichée à l’écran et l’envoient par le réseau mobile. Il leur faut pour cela un modem, une antenne et une alimentation, et chacun de ces éléments laisse une trace.

    01

    Une carte ou un module en trop

    N’importe où dans le boîtier, y compris sous l’écran et par-dessus la batterie. Un module sous blindage métallique marqué FCC, CE ou CMIIT est un module radio, et aucun portefeuille matériel ne contient de module cellulaire.

    02

    Une antenne qui n’a rien à faire là

    Un fil fin qui longe le bord du boîtier, une bobine de fil de cuivre, ou un minuscule connecteur coaxial rond.

    03

    Des fils fins

    Des fils de cuivre fins comme un cheveu, soudés entre deux points de la carte, souvent près du connecteur de l’écran ou du port USB.

    04

    Des signes que quelqu’un est passé avant vous

    Une mousse déchirée ou des restes de colle derrière l’écran, des puces au marquage gratté, une batterie qui paraît plus petite ou sans étiquette, ou un boîtier fermé avec de la colle ou du ruban adhésif.

    Réussir vos photos

    1. Travaillez à la lumière du jour ou sous une lampe puissante, sans flash, pour éviter les reflets sur les puces.
    2. Tenez le téléphone à plat, juste au-dessus de la carte, et cadrez pour qu’elle remplisse l’image.
    3. Touchez la plus grosse puce pour faire la mise au point. Zoomez ensuite : vous devez pouvoir lire son marquage.
    4. Photographiez les deux faces de la carte, ainsi que le dessous de l’écran s’il se soulève sans forcer.

    Pourquoi une seule vérification ne suffit pas

    Chaque vérification voit ce que les deux autres ne voient pas. Un appareil trafiqué peut très bien réussir l’une d’entre elles.

    1

    Vérification officielle

    Dans l’application du fabricant

    Montre

    La puce de sécurité est authentique et porte la clé du fabricant.

    Ne voit pas

    Le matériel ajouté à côté des puces authentiques. Un appareil équipé d’un implant peut tout de même la réussir.

    2

    Inspection visuelle

    Sur ce site

    Montre

    Rien de visible n’a été ajouté, recâblé ou ressoudé.

    Ne voit pas

    Le micrologiciel, l’intérieur des puces, et tout ce que l’appareil photo ne peut pas voir.

    3

    Provenance

    Votre facture et la boîte

    Montre

    L’appareil vient du fabricant ou d’un revendeur agréé, et vous avez créé vous-même la phrase de récupération.

    Ne voit pas

    Rien à elle seule, mais la plupart des appareils trafiqués passent par des vendeurs non officiels ou compromis.

    Si l’une des trois échoue, cessez d’utiliser l’appareil. Créez un nouveau portefeuille, avec une nouvelle phrase de récupération, sur un appareil acheté directement auprès du fabricant, et transférez-y vos fonds.

    Guides par marque

    Cas connus

    Aucun de ces appareils ne venait directement de la boutique officielle du fabricant.

    1. Ledger confirme un implant dans un appareil vendu par un revendeur

      Ledger a confirmé qu’un appareil vendu par CryptoBilis, un revendeur basé en Malaisie, contenait un implant matériel non autorisé. Selon Ledger, celui-ci lit les 24 mots de récupération à l’écran pendant la configuration et les envoie par le réseau mobile grâce à une eSIM, sans toucher à la puce sécurisée. Ledger, OneKey et Trezor ont tous rompu avec ce revendeur, et MediaMarktSaturn a suspendu la vente des Ledger en Europe après un signalement distinct, émanant d’un client.

      BleepingComputerDecryptThe Block

    2. Trois générations d’implants sur Nano X, chacune plus discrète

      Des chercheurs ont documenté des implants de plus en plus discrets : d’abord une carte additionnelle verte avec une antenne en cuivre bobinée à la main et des fils émaillés, puis un circuit souple plaqué sur toute la carte, enfin un circuit souple peint en noir et caché derrière l’écran, dont le seul signe visible est un fin fil d’antenne le long du bord supérieur.

      Tibane LabsJoe Grand

    3. Nano S Plus contrefait vendu sur une plateforme en ligne

      Une contrefaçon construite autour d’une puce ESP32-S3 au marquage gratté, avec une antenne sans fil qu’un vrai Nano S Plus n’a pas, et vendue avec une application piégée. Elle a échoué au véritable Genuine Check de Ledger.

      Cybersecurity NewsThe Crypto Times

    4. Trezor Model T contrefait

      Kaspersky a examiné un faux Model T dont la puce principale avait été remplacée par un autre composant, entouré de traces de soudure, et dont le boîtier était fermé avec de la colle et du ruban adhésif double face au lieu d’une soudure par ultrasons. Ses hologrammes étaient intacts.

      Kaspersky

    5. Faux Nano X « de remplacement » envoyé par la poste

      Des escrocs ont envoyé par la poste des Nano X modifiés à des clients de Ledger, avec une petite clé USB soudée au connecteur USB par quatre fils.

      BleepingComputer

    Questions fréquentes

    Une photo peut-elle vraiment révéler une porte dérobée ?

    Oui, si elle est matérielle. Un implant a besoin de place, d’alimentation et de connexions, et tout cela laisse des traces visibles : une puce en trop, des fils, une antenne, de la soudure ou de la colle récentes. Une photo ne peut pas révéler une porte dérobée dans le micrologiciel, ni une fausse puce identique à la vraie. C’est à cela que servent la vérification officielle et l’achat par les canaux officiels.

    Mon appareil est neuf et scellé. Dois-je l’ouvrir ?

    Pas forcément. S’il vient de la boutique officielle du fabricant, lancez la vérification officielle et configurez-le vous-même. L’ouverture se justifie surtout pour les appareils achetés chez un revendeur, sur une plateforme en ligne ou d’occasion, ou auprès d’un vendeur cité dans un incident.

    Est-ce sans risque d’envoyer des photos de mon portefeuille ?

    Une photo de la carte ne contient ni clé ni phrase de récupération. Les données de localisation sont supprimées sur votre appareil avant l’envoi, et les photos sont analysées en mémoire, sans jamais être conservées. Ne photographiez jamais votre phrase de récupération, ni ici ni ailleurs.

    Qui gère ce site, et pourquoi lui faire confiance ?

    tampered.app est conçu par OneKey, qui fabrique aussi des portefeuilles matériels. Quand un revendeur a été pris à vendre des appareils piégés, des utilisateurs de toutes les marques nous ont demandé comment vérifier les leurs. Le site applique les mêmes règles à toutes les marques, y compris la nôtre, et ne recommande jamais de produit. La page À propos explique son fonctionnement.

    Quelle IA fait la vérification, et peut-elle se tromper ?

    Un modèle de vision à poids ouverts qui tourne sur Cloudflare Workers AI. Il peut se tromper dans les deux sens : rater un implant bien caché, ou signaler quelque chose d’inoffensif. C’est pour cela que le modèle se contente de décrire ce qu’il voit, que des règles fixes décident du résultat et qu’un résultat sans anomalie n’est jamais présenté comme sûr.

    La vérification a trouvé quelque chose. Que faire ?

    Cessez d’utiliser l’appareil et n’y saisissez aucune phrase de récupération. S’il contient des fonds, créez un nouveau portefeuille avec une nouvelle phrase de récupération sur un appareil acheté directement auprès du fabricant, et transférez-y les fonds. Conservez l’ancien appareil et envoyez les photos à l’assistance du fabricant.