Prunebit.com аналіз Підозрілий сайт

Кореневий хост і www повернули ту саму поточну сторінку. PruneBit і надалі описує себе як некастодіальний гаманець, що повністю працює у браузері, заявляє, що дані залишаються локальними, а ключі — на пристрої користувача, і стверджує, що seed-фрази та PIN ніколи не можуть бути прочитані оператором чи будь-ким іншим.

• Статус HTTP 200
• URL публічного артефакту https://prunebit.com/
• URL публічного артефакту https://www.prunebit.com/
• URL публічного артефакту https://prunebit.com/privacy.html
• Елемент сторінки PruneBit — це безпечний некастодіальний мультивалютний гаманець, який повністю працює у вашому браузері.
• Елемент сторінки Ваші ключі залишаються на вашому пристрої.
• Елемент сторінки Ваша seed-фраза та PIN ніколи не залишають пристрій незахищеними — вони шифруються за допомогою AES-256-GCM і ніколи не можуть бути прочитані нами чи будь-ким іншим.
• SHA-256 файлу ea2d049725118b105f7b6715f841aa73f60e0e55eb6e432bc4c51d3a69dc4fe1
• SHA-256 файлу c167e8ca0fc924a8b82e7ffec34f9c2144dd90dc5f38e2d01b73c66702fd0d11

Поточний клієнт імпорту досі формує запит із повною мнемонікою та PIN для POST /api/import. Потік приватного ключа досі формує запит із повним приватним ключем і PIN для POST /api/import_private_key. Перевірений клієнтський код не застосовує до цих значень окрему оболонку клієнтського шифрування перед формуванням запитів.

• Статус HTTP 200
• URL публічного артефакту https://prunebit.com/import.html
• Спостереження аналітика Поточний клієнтський код серіалізує mnemonic і password у JSON для POST /api/import.
• Спостереження аналітика Поточний клієнтський код серіалізує privateKey, coin і password у JSON для POST /api/import_private_key.
• Спостереження аналітика Жодної справжньої seed-фрази, приватного ключа, PIN, гаманця чи коштів не надсилали.
• SHA-256 файлу bd98c1f45073509be5126e337d233d13340f5520cbc719eb04090b092de7a550

Публічно доступний код адміністративного інтерфейсу не змінився з часу попередньої перевірки. Він досі містить процес, що надсилає ідентифікатор вибраного гаманця та секрет адміністратора до POST /api/admin/decrypt_seed, отримує мнемоніку, відображає її та дозволяє копіювання.

• Статус HTTP 200
• URL публічного артефакту https://prunebit.com/admin_wallets.html
• Спостереження аналітика Перевірений код адміністративного інтерфейсу надсилає wallet_id і secret_key до /api/admin/decrypt_seed та в разі успіху відображає data.mnemonic.
• Спостереження аналітика Автентифікацію адміністратора чи запит на розшифрування seed не виконували.
• SHA-256 файлу 93389e0dfdf8df6c6b48cdfa3b6e7f968c4201cdc7f536ad6020e414202da772

PruneBit виправив дві суттєві проблеми із запевненнями з попередньої перевірки. API proof-of-reserves тепер зазначає, що сервіс є некастодіальним, не заявляє про резерви й не перелічує холодні гаманці. API security-audit тепер повідомляє, що незалежний сторонній аудит ще не завершено, і не перелічує сертифікацій. Раніше рекламовані шляхи звітів досі повертають HTTP 404, але поточні API більше не подають їх як докази.

• Статус HTTP 200
• URL публічного артефакту https://prunebit.com/api/proof-of-reserves
• URL публічного артефакту https://prunebit.com/api/security-audit-info
• Елемент сторінки PruneBit — некастодіальний гаманець: він ніколи не зберігає кошти користувачів, тому резервне забезпечення не потрібне й не заявляється.
• Елемент сторінки Незалежний сторонній аудит безпеки ще не завершено. Кодова база відкрита для публічного огляду.
• Статус HTTP 404
• SHA-256 файлу 5ad241d0560bf7f91821cdfcda0ec5fd05913ede7d15a7efc690ee944f74d7b5
• SHA-256 файлу 3da9d1b19843ae17ed6bcfe4b75f1ae4d5837c78498fa49af5ca06158dd46fb1

Сайт досі надає той самий Android-пакет розміром 33,151,511 байтів, що й під час попередньої перевірки. Його SHA-256 не змінився. Точний публічний пошук цього хешу не дав індексованого результату. Це не є доказом безпеки: пакет збережено за хешем, але поточна перевірка не встановила окремого шкідливого payload чи спостережуваного шкідливого виконання пакета.

• Статус HTTP 200
• URL публічного артефакту https://prunebit.com/Prunebit_app.apk
• Тип MIME application/vnd.android.package-archive
• Спостереження аналітика Завантажений пакет містив 33151511 байтів.
• SHA-256 файлу 91d9fd1c9c84936ff7897fa028de423fb186634201412f09c1effd65f87ad68a
• Спостереження аналітика Не встановлено конкретного шкідливого payload, спостережуваного шкідливого виконання, підтвердженої жертви чи підтвердженої крадіжки.

Точна ціль тікета сама є реєстрованим батьківським доменом; додатковий хост www повернув ту саму поточну сторінку. URLScan проіндексував чотири публічні сканування кореневого хоста 18–20 серпня і жодного для www. Збережений публічний огляд описував результат URLScan як оцінку 0 та одне попередження VirusTotal із 91. OTX показав чотири посилання на пульси, усі зі стрічок PhishDestroy, а не з чотирьох незалежних джерел. Точні запити Wayback для кореневого домену й www не повернули збереженого HTML-знімка HTTP 200.

• URL публічного артефакту https://urlscan.io/domain/prunebit.com
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/prunebit.com
• URL публічного артефакту https://phishdestroy.io/domain/prunebit.com/
• URL публічного артефакту https://web.archive.org/web/*/https://prunebit.com/
• Спостереження аналітика Ці публічні результати є репутаційними або сканувальними записами на рівні домену; вони не ідентифікують окремо перевірений шкідливий APK, точну шкідливу URL-адресу чи спостережувану транзакцію крадіжки гаманця.