Apakah hardware wallet Anda sudah dimodifikasi?
Buka perangkatnya, foto papan sirkuitnya, lalu kami akan mencari komponen yang seharusnya tidak ada: chip tambahan, kabel, antena, dan bekas solder ulang.
- Gratis
- Tanpa daftar
- Foto tidak disimpan
Yishi Wang · Pendiri OneKey
Sejak kasus implan ini mencuat, pemilik perangkat dari berbagai merek terus bertanya kepada saya bagaimana cara mengetahui apakah wallet mereka sudah dimodifikasi. Jadi saya membuat situs ini. Semua perangkat diperiksa dengan aturan yang sama, termasuk perangkat OneKey.
Ragu apakah perlu membukanya? Baca ini dulu.
- Bisa menemukan
- Papan dan modul tambahan, antena, kabel halus, bekas solder ulang, dan chip yang tidak sesuai dengan model Anda.
- Tidak terlihat
- Firmware, bagian dalam chip, dan apa pun yang tersembunyi di bawah pelindung logam, layar, atau baterai.
- Privasi
- Gratis dan anonim. Foto diperiksa di memori dan tidak pernah disimpan. Data lokasi dihapus di perangkat Anda sebelum diunggah.
Pemeriksaan papan
Online-
Perangkat Anda
Pilih merek untuk melihat model-modelnya.
-
Foto papan yang sudah dibuka
Foto seluruh papan, dan pastikan tulisan pada chip terlihat tajam.
-
Biasanya 20 sampai 40 detik. Foto tidak pernah disimpan.
Yang dicari:
Perlukah Anda membuka perangkat?
Membuka hardware wallet bisa membuat garansi hangus, dan kalau tidak hati-hati, perangkat bisa rusak. Perlu atau tidaknya tergantung dari mana perangkat itu berasal.
Anda membelinya langsung dari toko resmi produsen
Jalankan pemeriksaan resmi dan lakukan setup sendiri. Membukanya tidak wajib.
Anda membelinya dari reseller, marketplace online, atau dalam kondisi bekas
Buka dan periksa papannya, atau ganti dengan perangkat yang dibeli langsung dari produsen.
Dana Anda sudah hilang
Jangan dibuka dulu. Hubungi produsen dan polisi terlebih dahulu, agar perangkat bisa diperiksa sebagai barang bukti.
Jika Anda membukanya
- Cadangkan dulu frasa pemulihan (recovery phrase) Anda, dan pastikan wallet Anda bisa dipulihkan dari frasa itu.
- Pakai alat pencongkel dari plastik, bukan logam. Sebagian casing direkatkan dengan lem atau dilas, sehingga tidak bisa tertutup rapat lagi.
- Jika perangkat punya baterai, jangan pernah menekuk, menusuk, atau menjadikannya tumpuan saat mencongkel.
- Jangan pernah memotret atau mengetik frasa pemulihan Anda. Situs ini tidak akan pernah memintanya.
Apa yang perlu dicari
Implan yang ditemukan tahun 2026 membaca frasa pemulihan dari layar, lalu mengirimkannya lewat jaringan seluler. Untuk itu dibutuhkan modem, antena, dan catu daya, dan masing-masing meninggalkan jejak.
01
Papan atau modul tambahan
Bisa di mana saja di dalam casing, termasuk di bawah layar dan di atas baterai. Modul berpelindung logam yang bertuliskan tanda FCC, CE, atau CMIIT adalah modul radio, dan tidak ada hardware wallet yang memiliki modul seluler.
02
Antena yang tidak semestinya ada
Kabel tipis yang memanjang di sepanjang tepi casing, lilitan kawat tembaga, atau konektor koaksial bundar yang sangat kecil.
03
Kabel halus
Kawat tembaga setipis rambut yang disolder di antara titik-titik pada papan, sering kali di dekat konektor layar atau port USB.
04
Tanda ada yang membukanya lebih dulu
Bantalan busa yang sobek atau sisa lem di balik layar, chip yang tulisannya dikerok, baterai yang tampak lebih kecil atau tanpa label, atau casing yang ditutup dengan lem atau selotip.
Tips memotret
- Gunakan cahaya siang atau lampu yang terang, dan matikan flash agar tidak ada pantulan di permukaan chip.
- Pegang ponsel lurus di atas papan, dan biarkan papan memenuhi bingkai foto.
- Ketuk chip terbesar untuk fokus. Setelah itu perbesar fotonya: tulisan di chip harus bisa terbaca.
- Foto kedua sisi papan, juga bagian bawah layar jika layar bisa diangkat tanpa dipaksa.
Kenapa satu pemeriksaan saja tidak cukup
Setiap pemeriksaan melihat hal yang tidak bisa dilihat dua pemeriksaan lainnya. Perangkat yang sudah dimodifikasi bisa saja lolos dari salah satunya.
1
Pemeriksaan resmi
Di aplikasi produsen
Yang ditunjukkan
Chip keamanannya asli dan menyimpan kunci milik produsen.
Yang terlewat
Hardware yang ditambahkan di samping chip asli. Perangkat yang berisi implan tetap bisa lolos.
2
Lihat bagian dalam
Di situs ini
Yang ditunjukkan
Tidak terlihat ada yang ditambahkan, disambung ulang, atau disolder ulang.
Yang terlewat
Firmware, bagian dalam chip, dan apa pun yang tidak tertangkap kamera.
3
Asal perangkat
Struk pembelian dan kotaknya
Yang ditunjukkan
Perangkat berasal dari produsen atau reseller resmi, dan Anda sendiri yang membuat frasa pemulihannya.
Yang terlewat
Kalau berdiri sendiri, tidak membuktikan apa-apa. Namun, sebagian besar perangkat yang dimodifikasi dijual lewat penjual tidak resmi atau penjual yang sudah disusupi.
Jika salah satu dari ketiganya gagal, jangan gunakan perangkat itu lagi. Buat wallet baru dengan frasa pemulihan baru di perangkat yang dibeli langsung dari produsen, lalu pindahkan dana Anda ke sana.
Panduan per merek
- OneKeyPro · Classic 1S · Classic 1S Pure · Pro 2 · Touch · MiniPemeriksaan keaslian dan verifikasi firmware di OneKey App, chip di setiap papan, dan program penggantian CryptoBilis.
- LedgerNano X · Nano S Plus · Flex · Stax · Nano Gen5 · Nano SGenuine Check, chip di setiap papan Ledger, dan tempat implan tahun 2026 disembunyikan.
- TrezorSafe 3 · Safe 5 · Safe 7 · Model One · Model TPemeriksaan keaslian di Trezor Suite, file papan open-source Trezor, dan seperti apa chip yang sudah ditukar.
Kasus yang sudah diketahui
Tidak satu pun perangkat ini dibeli langsung dari toko resmi produsen.
-
Ledger mengonfirmasi implan di perangkat yang dijual sebuah reseller
Ledger mengonfirmasi bahwa perangkat yang dijual oleh CryptoBilis, reseller yang berbasis di Malaysia, berisi implan hardware yang tidak sah. Menurut Ledger, implan itu membaca 24 kata pemulihan dari layar saat setup, lalu mengirimkannya lewat koneksi seluler dengan eSIM, tanpa menyentuh chip keamanan. Ledger, OneKey, dan Trezor semuanya memutus kerja sama dengan reseller tersebut, dan MediaMarktSaturn menghentikan sementara penjualan Ledger di Eropa setelah ada laporan terpisah dari seorang pelanggan.
-
Tiga generasi implan Nano X, makin lama makin sulit dikenali
Para peneliti mendokumentasikan implan yang berkembang dari papan tambahan berwarna hijau dengan antena tembaga yang dililit tangan dan kabel berlapis enamel, menjadi sirkuit fleksibel yang ditempelkan melintang di atas papan, hingga sirkuit fleksibel bercat hitam yang tersembunyi di balik layar. Pada generasi terakhir, satu-satunya tanda yang terlihat hanyalah kabel antena tipis di sepanjang tepi atas.
-
Nano S Plus palsu dari marketplace online
Perangkat palsu yang dibuat dengan chip ESP32-S3 yang tulisannya sudah dikerok, ditambah antena nirkabel yang tidak ada pada Nano S Plus asli, dan dijual bersama aplikasi yang sudah disisipi trojan. Perangkat ini tidak lolos Genuine Check yang asli dari Ledger.
-
Trezor Model T palsu
Kaspersky memeriksa sebuah Model T palsu yang chip utamanya sudah ditukar dengan komponen lain, dengan bekas solder di sekitarnya. Casing-nya ditutup dengan lem dan double tape, bukan dilas secara ultrasonik. Hologramnya masih utuh.
-
Nano X “pengganti” palsu yang dikirim lewat pos
Penjahat mengirimkan perangkat Nano X yang sudah dimodifikasi lewat pos ke pelanggan Ledger. Di dalamnya ada flash drive USB kecil yang disolder ke konektor USB dengan empat kabel.
Pertanyaan
Apakah foto benar-benar bisa menemukan backdoor?
Bisa, kalau backdoor-nya berupa hardware. Implan butuh ruang, daya, dan sambungan, dan semua itu meninggalkan jejak yang terlihat: chip tambahan, kabel, antena, solder atau lem yang masih baru. Foto tidak bisa menemukan backdoor di firmware, atau chip palsu yang terlihat persis seperti aslinya. Celah itu ditutup oleh pemeriksaan resmi dan pembelian lewat jalur resmi.
Perangkat saya masih baru dan tersegel. Perlu saya buka?
Belum tentu. Jika dibeli dari toko resmi produsen, jalankan pemeriksaan resmi dan lakukan setup sendiri. Membuka perangkat paling penting untuk perangkat yang dibeli dari reseller, marketplace, atau dalam kondisi bekas, atau dari penjual yang disebut dalam suatu insiden.
Amankah mengunggah foto wallet saya?
Foto papan sirkuit tidak berisi kunci apa pun maupun frasa pemulihan. Data lokasi dihapus di perangkat Anda sebelum diunggah, lalu foto diperiksa di memori dan tidak pernah disimpan. Jangan pernah memotret frasa pemulihan Anda, baik di sini maupun di tempat lain.
Siapa yang mengelola situs ini, dan kenapa bisa dipercaya?
tampered.app dibuat oleh OneKey, yang juga memproduksi hardware wallet. Setelah sebuah reseller ketahuan menjual perangkat berisi implan, pemilik perangkat dari berbagai merek bertanya kepada kami cara memeriksa perangkat mereka. Situs ini menerapkan aturan yang sama untuk semua merek, termasuk merek kami, dan tidak pernah merekomendasikan produk. Cara kerjanya dijelaskan di halaman Tentang.
AI apa yang melakukan pemeriksaan, dan apakah bisa salah?
Model AI open-weight yang bisa membaca gambar, dijalankan di Cloudflare Workers AI. Model ini bisa salah ke dua arah: bisa melewatkan implan yang tersembunyi dengan rapi, dan bisa menandai sesuatu yang sebenarnya tidak berbahaya. Karena itu model hanya menjelaskan apa yang dilihatnya, aturan tetap yang menentukan hasilnya, dan hasil yang bersih tidak pernah disebut aman.
Pemeriksaan menemukan sesuatu. Sekarang harus bagaimana?
Jangan gunakan perangkat itu lagi, dan jangan masukkan frasa pemulihan apa pun ke dalamnya. Jika ada dana di dalamnya, buat wallet baru dengan frasa pemulihan baru di perangkat yang dibeli langsung dari produsen, lalu pindahkan dananya ke sana. Simpan perangkat lama dan kirim fotonya ke tim support produsen.