O que a Gridinsoft observou em Kamirai.io
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260831000509-fe4bf6ad
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão atual não reproduziu phishing, roubo de credenciais ou segredos de carteira, redirecionamento malicioso, entrega de malware ou outro objeto prejudicial ativo. A configuração incorreta relatada dos hosts de mail e FTP foi corrigida, e o fluxo público da carteira divulga os contratos do projeto e a finalidade da transação. O escopo da auditoria limitado ao token permanece documentado neste relatório como ressalva de transação, mas não justifica manter uma detecção ativa da Gridinsoft. A classificação atual da Gridinsoft é Seguro.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
O domínio raiz retornou a aplicação atual de pré-venda KAMIRAI na BNB Chain por HTTPS. A navegação HTTP permaneceu no mesmo site do projeto; a superfície pública revista não imitou um login de terceiros nem redirecionou para um destino não relacionado.
-
Status HTTP
200 -
URL final
Evidência técnica: https://kamirai.io/ - Observação do analista Evidência técnica: The current public application identified KAMIRAI and linked the same project contracts and social destinations previously reviewed.
O fallback anteriormente relatado dos hosts de mail e FTP já não estava presente. Ambos retornaram HTTP 404 e não serviram a aplicação de pré-venda.
-
Status HTTP
404 - Observação do analista Evidência técnica: https://mail.kamirai.io/ returned HTTP 404.
- Observação do analista Evidência técnica: https://ftp.kamirai.io/ returned HTTP 404.
O fluxo de compra revisto divulgou os contratos de pré-venda e token KAMIRAI e solicitou uma transação BNB confirmada pelo utilizador. Não apresentou formulário de credenciais de terceiros nem solicitou seed phrase, frase de recuperação, chave privada ou senha da conta.
- Elemento da página Evidência técnica: Displayed presale contract 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
- Elemento da página Evidência técnica: Displayed token contract 0x12bfe0251Eb64c6e26d1A264673593D6164ca213.
- Observação do analista Evidência técnica: No application credential, recovery-phrase, seed-phrase, or private-key receiver was found in the reviewed public flow.
O site continua a ligar a avaliação da Cyberscope do contrato do token KAMIRAI, enquanto o contrato de pré-venda separado e o fluxo de carteira de produção ficam fora desse documento. Essa limitação é mantida como ressalva de divulgação da transação, não como prova de phishing ou de objeto malicioso atual.
- URL do artefato público Evidência técnica: https://www.cyberscope.io/audits/kamirai
- Elemento da página Evidência técnica: The purchase area links the Cyberscope assessment and separately displays the presale contract.
- Observação do analista Evidência técnica: The linked assessment identifies token address 0x12bfe0251Eb64c6e26d1A264673593D6164ca213 rather than presale address 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
Nenhuma URL maliciosa específica, ficheiro de malware, payload de exploit, recetor de credenciais, redirecionamento não relacionado ou download executável automático foi identificado no fluxo público atual. A análise atual da Gridinsoft registou HTTP 200 e nenhum sinal positivo de comportamento.
-
Status HTTP
200 - Observação do analista Evidência técnica: No executable or archive download was exposed by the reviewed public navigation and application code.
- Observação do analista Evidência técnica: The current first-party scan recorded no positive behavior signals.
Escopo e limitações
- Nenhum BNB foi enviado, nenhuma transação real de carteira foi assinada e nenhum fundo foi colocado em risco.
- A revisão cobriu o domínio raiz, a aplicação atual e os avisos da carteira, redirecionamentos, os hosts de mail e FTP relatados, DNS, TLS e o escopo da auditoria ligada; não auditou servidores privados, administração, bases de dados, logs, carteiras ou rotas não publicadas.
- A avaliação da Cyberscope cobre o contrato do token. O contrato de pré-venda separado e o fluxo de carteira de produção não foram auditados de forma independente nesta revisão.
- O veredicto descreve a implantação pública e os contratos exatos observados no momento registado; não garante conteúdo futuro, estado dos contratos, desempenho de investimento ou integridade da infraestrutura privada.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre kamirai.io, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar kamirai.io compartilhando esta página nas redes sociais!