Was Gridinsoft auf Prunebit.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825041930-82c6dce1
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Erstanalyse stuft prunebit.com mit hoher Sicherheit als verdächtige Website ein. PruneBit hat die früheren Angaben zu Reserven und Audit korrigiert, doch die kritischen Probleme bei Wallet-Geheimnissen bestehen fort: Der aktuelle Client-Code sendet weiterhin vollständige Seed-Phrasen, private Schlüssel und PINs an Server-Endpunkte, während die aktuellen Seiten behaupten, das Wallet sei lokal und nicht verwahrend und diese Geheimnisse seien für den Betreiber niemals lesbar. Öffentlicher Administrator-Code implementiert weiterhin einen Ablauf, der die Mnemonik eines ausgewählten Wallets zurückgibt und anzeigt. Es wurden weder eine konkrete Malware-Nutzlast noch eine schädliche APK-Ausführung, ein bestätigtes Opfer, ein bestätigter Diebstahl oder eine Transaktion nachgewiesen. Die Belege stützen daher die Einstufung als verdächtig, nicht die Behauptung, ein Kryptowährungs-Scam oder eine eigenständige Malware-Probe sei bewiesen.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Apex- und www-Host lieferten dieselbe aktuelle Seite. PruneBit beschreibt sich weiterhin als nicht verwahrendes Wallet, das vollständig im Browser läuft, erklärt, Wallet-Daten blieben lokal und Schlüssel auf dem Gerät des Nutzers, und behauptet, Seed-Phrasen und PINs seien für den Betreiber oder andere niemals lesbar.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://prunebit.com/
- Öffentliche Artefakt-URL https://www.prunebit.com/
- Öffentliche Artefakt-URL https://prunebit.com/privacy.html
- Seitenelement PruneBit ist ein sicheres, nicht verwahrendes Multi-Coin-Wallet, das vollständig in Ihrem Browser läuft.
- Seitenelement Ihre Schlüssel bleiben auf Ihrem Gerät.
- Seitenelement Ihre Seed-Phrase und PIN verlassen Ihr Gerät niemals ungeschützt — sie werden mit AES-256-GCM verschlüsselt und sind für uns oder andere niemals lesbar.
- Datei-SHA-256 ea2d049725118b105f7b6715f841aa73f60e0e55eb6e432bc4c51d3a69dc4fe1
- Datei-SHA-256 c167e8ca0fc924a8b82e7ffec34f9c2144dd90dc5f38e2d01b73c66702fd0d11
Der aktuelle Import-Client erstellt weiterhin eine Anfrage mit der vollständigen Mnemonik und PIN für POST /api/import. Der Private-Key-Ablauf erstellt weiterhin eine Anfrage mit vollständigem privatem Schlüssel und PIN für POST /api/import_private_key. Der überprüfte Client-Code legt um diese Werte vor Erstellung der Anfragen keine separate clientseitige Verschlüsselungshülle.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://prunebit.com/import.html
- Analystenbeobachtung Der aktuelle Client-Code serialisiert mnemonic und password als JSON für POST /api/import.
- Analystenbeobachtung Der aktuelle Client-Code serialisiert privateKey, coin und password als JSON für POST /api/import_private_key.
- Analystenbeobachtung Es wurden keine echte Seed-Phrase, kein privater Schlüssel, keine PIN, kein Wallet und keine Gelder übermittelt.
- Datei-SHA-256 bd98c1f45073509be5126e337d233d13340f5520cbc719eb04090b092de7a550
Der öffentlich abrufbare Quelltext der Administratorschnittstelle ist gegenüber der vorherigen Prüfung unverändert. Er enthält weiterhin einen Ablauf, der eine ausgewählte Wallet-ID und ein Administratorgeheimnis an POST /api/admin/decrypt_seed sendet, eine Mnemonik empfängt, sie anzeigt und das Kopieren ermöglicht.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://prunebit.com/admin_wallets.html
- Analystenbeobachtung Der überprüfte Administratorschnittstellen-Code sendet wallet_id und secret_key an /api/admin/decrypt_seed und zeigt bei Erfolg data.mnemonic an.
- Analystenbeobachtung Es wurde keine Administratorauthentifizierung oder Seed-Entschlüsselungsanfrage versucht.
- Datei-SHA-256 93389e0dfdf8df6c6b48cdfa3b6e7f968c4201cdc7f536ad6020e414202da772
PruneBit hat zwei wesentliche Zusicherungsprobleme aus der vorherigen Prüfung korrigiert. Die Proof-of-Reserves-API erklärt nun, der Dienst sei nicht verwahrend, erhebt keinen Reserveanspruch und listet keine Cold Wallets. Die Security-Audit-API erklärt nun, dass noch kein unabhängiges Drittanbieter-Audit abgeschlossen wurde, und listet keine Zertifizierungen. Die früher beworbenen Berichtspfade liefern weiterhin HTTP 404, werden von den aktuellen APIs aber nicht mehr als Beleg dargestellt.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://prunebit.com/api/proof-of-reserves
- Öffentliche Artefakt-URL https://prunebit.com/api/security-audit-info
- Seitenelement PruneBit ist ein nicht verwahrendes Wallet: Es hält niemals Nutzergelder, daher ist keine Reservedeckung erforderlich oder beansprucht.
- Seitenelement Es wurde noch kein unabhängiges Drittanbieter-Sicherheitsaudit abgeschlossen. Die Codebasis steht zur öffentlichen Prüfung offen.
-
HTTP-Status
404 - Datei-SHA-256 5ad241d0560bf7f91821cdfcda0ec5fd05913ede7d15a7efc690ee944f74d7b5
- Datei-SHA-256 3da9d1b19843ae17ed6bcfe4b75f1ae4d5837c78498fa49af5ca06158dd46fb1
Die Website liefert weiterhin dasselbe Android-Paket mit 33,151,511 Bytes wie bei der vorherigen Prüfung. Sein SHA-256 ist unverändert. Exakte öffentliche Suchen nach diesem Hash ergaben kein indexiertes Ergebnis. Das ist kein Sicherheitsnachweis: Das Paket wurde per Hash gesichert, aber die aktuelle Prüfung stellte weder eine eigenständige Malware-Nutzlast noch beobachtete schädliche Ausführung des Pakets fest.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://prunebit.com/Prunebit_app.apk
- MIME-Typ application/vnd.android.package-archive
- Analystenbeobachtung Das heruntergeladene Paket enthielt 33151511 Bytes.
- Datei-SHA-256 91d9fd1c9c84936ff7897fa028de423fb186634201412f09c1effd65f87ad68a
- Analystenbeobachtung Es wurden keine konkrete Malware-Nutzlast, keine beobachtete schädliche Ausführung, kein bestätigtes Opfer und kein bestätigter Diebstahl festgestellt.
Das genaue Ticketziel ist selbst die registrierbare Parent-Domain; der zusätzliche www-Host lieferte dieselbe aktuelle Seite. URLScan indexierte vom 18. bis 20. August vier öffentliche Scans des Apex-Hosts und keinen für www. Eine gespeicherte öffentliche Ansicht beschrieb das URLScan-Ergebnis als Score 0 und eine VirusTotal-Warnung von 91. OTX zeigte vier Pulse-Verweise, die alle aus PhishDestroy-Feeds und nicht aus vier unabhängigen Quellen stammten. Exakte Wayback-Abfragen für Apex und www ergaben keinen gespeicherten HTTP-200-HTML-Snapshot.
- Öffentliche Artefakt-URL https://urlscan.io/domain/prunebit.com
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/prunebit.com
- Öffentliche Artefakt-URL https://phishdestroy.io/domain/prunebit.com/
- Öffentliche Artefakt-URL https://web.archive.org/web/*/https://prunebit.com/
- Analystenbeobachtung Diese öffentlichen Ergebnisse sind Domain-Reputations- oder Scan-Datensätze; sie identifizieren keine separat verifizierte schädliche APK-Probe, keine exakte schädliche URL und keine beobachtete Wallet-Diebstahltransaktion.
Umfang und Einschränkungen
- Die Prüfung umfasste Apex- und www-Hosts, aktuelle öffentliche Seiten, Client- und Administratorschnittstellen-Code, öffentliche APIs, das herunterladbare Android-Paket, DNS, TLS, öffentliche Reputationsindizes, URL-Scan-Datensätze, Threat-Intelligence-Verweise und exakte Archivabfragen zum erfassten Zeitpunkt.
- Es wurden keine echte Seed-Phrase, kein privater Schlüssel, keine PIN, kein Wallet, keine Transaktion und keine Gelder übermittelt. Der Befund betrifft die sensiblen Werte, die ausdrücklich in die aktuellen Client-Anfragen gesetzt werden.
- Es wurde keine Administratorauthentifizierung oder Seed-Entschlüsselungsanfrage versucht. Der Befund zum Betreiberzugriff betrifft die Fähigkeit, die ausdrücklich im aktuell öffentlich abrufbaren Administratorschnittstellen-Code implementiert ist.
- Das Android-Paket wurde per Hash gesichert und verglichen, in dieser Prüfung aber nicht ausgeführt. Das Fehlen eines indexierten exakten Hash-Treffers belegt nicht, dass das Paket sicher ist.
- Das genaue Ticketziel prunebit.com ist zugleich die registrierbare Parent-Domain. Der www-Alias lieferte dieselbe Seite; für ein anderes objektspezifisches Urteil lag keine separate vom Nutzer gelieferte Subdomain, kein Pfad und kein Ziel vor.
- Externe Reputationsergebnisse werden getrennt verwaltet, sind überwiegend Domain-bezogen und zeitabhängig. Sie wurden als Kontext erfasst und bestimmten dieses Erstanalyseurteil nicht.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von prunebit.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, prunebit.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!