一石鑑包tampered.app
繁體中文

你的硬體錢包被動過手腳嗎？

拆開裝置、拍下電路板，我們會幫你找出不該出現的零件：多出來的晶片、導線、天線，以及重新焊接的痕跡。

  • 免費
  • 免註冊
  • 照片不保存
一石 on X

一石 · OneKey 創辦人

植入事件爆出來之後，各品牌的使用者一直來問我：要怎麼知道自己的錢包有沒有被動過手腳？所以我做了這個鑑定工具。每台裝置都適用同一套規則，OneKey 也不例外。

不確定該不該拆？請先看這裡。

能找到
加裝的電路板和模組、天線、細銅線、重新焊接的痕跡，以及和型號不符的晶片。
看不到
韌體、晶片內部，以及藏在屏蔽罩、螢幕或電池底下的東西。
隱私
免費、匿名。照片只在記憶體中檢查，不會被保存。位置資訊在上傳前就會在你的裝置上移除。

電路板檢查

上線中

  1. 你的裝置

    先選品牌，就會列出該品牌的型號。

  2. 拆開後的電路板照片

      拍下整片電路板，並讓晶片上的印字清楚對焦。

    • 通常需要 20 到 40 秒。照片不會被保存。

    該不該拆開裝置？

    拆開硬體錢包可能會失去保固，拆的時候不小心也可能弄壞它。值不值得拆，要看裝置是從哪裡買的。

    1. 你是在原廠的官方商店買的

      執行官方檢查，並自己設定裝置。拆不拆都可以。

    2. 你是透過經銷商、網購平台或二手管道買的

      拆開檢查電路板，或換一台直接向原廠買的裝置。

    3. 你已經損失了資產

      暫時不要拆。請先聯絡原廠和警方，讓這台裝置能作為證據送驗。

    如果你決定拆開

    • 先備份助記詞，並確認可以用它還原錢包。
    • 使用塑膠撬棒，不要用金屬工具。有些外殼是黏合或熔接的，拆開後就沒辦法再完全密合。
    • 如果裝置裡有電池，千萬不要彎折、刺破電池，也不要抵著電池撬。
    • 絕對不要拍下或輸入你的助記詞。本站永遠不會向你索取助記詞。

    要找什麼

    2026 年發現的植入物會從螢幕上讀取助記詞，再透過行動網路傳送出去。這需要數據機、天線和電源，而每一樣都會留下痕跡。

    01

    多出來的電路板或模組

    可能出現在外殼內任何地方，包括螢幕底下和電池上面。印有 FCC、CE 或 CMIIT 標誌的金屬屏蔽模組就是無線模組，而硬體錢包裡不會有行動通訊模組。

    02

    不該出現的天線

    沿著外殼邊緣走的一條細線、一圈銅線，或是一個很小的圓形同軸接頭。

    03

    細銅線（飛線）

    焊在電路板上兩點之間、細如髮絲的銅線，通常在螢幕排線接頭或 USB 連接埠附近。

    04

    有人先動過的跡象

    螢幕後方的泡棉墊被撕破或留有殘膠、晶片上的印字被磨掉、電池看起來比較小或沒有標籤，或是外殼用膠水或膠帶封住。

    怎麼拍出清楚的照片

    1. 在自然光或明亮的燈光下拍，並關掉閃光燈，免得晶片反光。
    2. 把手機拿在電路板正上方，讓電路板填滿整個畫面。
    3. 點一下最大的晶片來對焦。拍完再放大檢查：應該要能看清楚上面的印字。
    4. 電路板正反兩面都要拍；如果螢幕不用力就能掀開，也拍一下螢幕底下。

    為什麼只做一種檢查不夠

    每種檢查都能看到另外兩種看不到的東西。被動過手腳的裝置，可能通過其中任何一種。

    1

    官方檢查

    在原廠的 App 裡

    能確認

    安全晶片是正品，而且帶有原廠的金鑰。

    看不到

    加裝在正品晶片旁邊的硬體。被植入的裝置還是可能通過。

    2

    拆開檢查

    在本站

    能確認

    沒有任何看得見的加裝、改線或重新焊接。

    看不到

    韌體、晶片內部，以及相機拍不到的地方。

    3

    購買來源

    你的收據和包裝盒

    能確認

    裝置來自原廠或授權經銷商，而且助記詞是你自己產生的。

    看不到

    單看這一項證明不了什麼，但大多數被動過手腳的裝置，都是經由非官方或有問題的賣家賣出的。

    三項之中只要有一項沒通過，就停止使用這台裝置。請在直接向原廠購買的新裝置上，用新的助記詞建立新錢包，再把資產轉過去。

    各品牌檢查指南

    已知案例

    這些裝置沒有一台是直接從原廠官方商店買來的。

    1. Ledger 證實經銷商售出的裝置被加裝植入物

      Ledger 證實，一台由馬來西亞經銷商 CryptoBilis 售出的裝置，內含未經授權的硬體植入物。根據 Ledger 的說法，它會在設定過程中從螢幕讀取 24 個助記詞，再透過搭載 eSIM 的行動網路連線傳送出去，完全不碰安全晶片。Ledger、OneKey 和 Trezor 都已和這家經銷商切斷合作；另外，MediaMarktSaturn 在接獲另一起顧客通報後，暫停了在歐洲銷售 Ledger。

      BleepingComputerDecryptThe Block

    2. 三代 Nano X 植入物，一代比一代難發現

      研究人員記錄了植入物的演變：從帶有手繞銅線天線和漆包線的綠色外加電路板，到貼合在電路板上的軟板，再到藏在螢幕後方、塗成黑色的軟板，外觀上唯一的破綻只剩頂部邊緣一條細細的天線。

      Tibane LabsJoe Grand

    3. 網購平台上的假冒 Nano S Plus

      這台假貨以一顆印字被刮掉的 ESP32-S3 晶片為核心，還多了一條正品 Nano S Plus 沒有的無線天線，並搭配被植入木馬的 App 一起販售。它沒有通過 Ledger 真正的 Genuine Check。

      Cybersecurity NewsThe Crypto Times

    4. 假冒的 Trezor Model T

      卡巴斯基檢驗了一台假 Model T：主晶片被換成了別的零件，周圍留有焊接痕跡；外殼不是超音波熔接，而是用膠水和雙面膠封住。但它的全像貼紙是完好的。

      Kaspersky

    5. 寄到家裡的假「替換機」Nano X

      犯罪集團把改裝過的 Nano X 寄給 Ledger 的客戶，裝置的 USB 接頭上用四條導線焊了一個小型 USB 隨身碟。

      BleepingComputer

    常見問題

    一張照片真的能找到後門嗎？

    硬體後門可以。植入物需要空間、電源和線路連接，這些都會留下看得見的痕跡：多出來的晶片、導線、天線、新的焊錫或膠水。照片找不到韌體後門，也分辨不出外觀和正品一模一樣的假晶片。這部分要靠官方檢查，以及從官方管道購買。

    我的裝置是全新未拆封的，需要拆開嗎？

    不一定。如果是在原廠官方商店買的，執行官方檢查、自己設定就好。最需要拆開檢查的，是透過經銷商、網購平台或二手管道買到的裝置，或是賣家曾在事件中被點名的裝置。

    上傳錢包的照片安全嗎？

    電路板的照片裡沒有任何金鑰，也沒有助記詞。位置資訊在上傳前就會在你的裝置上移除，照片只在記憶體中檢查，不會被保存。不管在這裡還是其他地方，都不要拍下你的助記詞。

    這個網站是誰經營的？為什麼可以信任？

    tampered.app 由 OneKey 打造，而 OneKey 本身也生產硬體錢包。在發現有經銷商販售被植入的裝置之後，各品牌的使用者都來問我們該怎麼檢查自己的裝置。本站對每個品牌都套用同一套規則，包括我們自己的，而且從不推薦任何產品。運作方式請看關於頁面。

    檢查用的是哪一個 AI？會出錯嗎？

    是一個在 Cloudflare Workers AI 上執行的開放權重視覺模型。兩種錯它都可能犯：可能漏掉藏得很好的植入物，也可能把無害的東西標成可疑。所以模型只負責描述它看到什麼，結果由固定規則決定，而且就算沒發現問題，也絕不會說裝置是安全的。

    檢查發現了問題，接下來該怎麼辦？

    停止使用這台裝置，也不要在上面輸入任何助記詞。如果裡面有資產，請在直接向原廠購買的新裝置上，用新的助記詞建立新錢包，再把資產轉過去。舊裝置請留著，並把照片寄給原廠客服。