Prunebit.com análise de Site suspeito

Os hosts raiz e www retornaram a mesma página atual. A PruneBit ainda se descreve como uma carteira não custodial que funciona totalmente no navegador, diz que os dados permanecem locais e que as chaves ficam na máquina do usuário, e afirma que frases-semente e PINs nunca podem ser lidos pelo operador nem por terceiros.

• Status HTTP 200
• URL do artefato público https://prunebit.com/
• URL do artefato público https://www.prunebit.com/
• URL do artefato público https://prunebit.com/privacy.html
• Elemento da página PruneBit é uma carteira multimoeda segura e não custodial que funciona totalmente no seu navegador.
• Elemento da página Suas chaves permanecem na sua máquina.
• Elemento da página Sua frase-semente e PIN nunca saem do dispositivo sem proteção — são criptografados com AES-256-GCM e nunca podem ser lidos por nós nem por terceiros.
• SHA-256 do arquivo ea2d049725118b105f7b6715f841aa73f60e0e55eb6e432bc4c51d3a69dc4fe1
• SHA-256 do arquivo c167e8ca0fc924a8b82e7ffec34f9c2144dd90dc5f38e2d01b73c66702fd0d11

O cliente de importação atual ainda cria uma solicitação com o mnemônico completo e o PIN para POST /api/import. O fluxo de chave privada ainda cria uma solicitação com a chave privada completa e o PIN para POST /api/import_private_key. O código cliente analisado não aplica um invólucro separado de criptografia no lado do cliente a esses valores antes de criar as solicitações.

• Status HTTP 200
• URL do artefato público https://prunebit.com/import.html
• Observação do analista O código cliente atual serializa mnemonic e password em JSON para POST /api/import.
• Observação do analista O código cliente atual serializa privateKey, coin e password em JSON para POST /api/import_private_key.
• Observação do analista Nenhuma frase-semente real, chave privada, PIN, carteira ou fundos foram enviados.
• SHA-256 do arquivo bd98c1f45073509be5126e337d233d13340f5520cbc719eb04090b092de7a550

O código-fonte da interface de administração acessível publicamente permanece inalterado desde a análise anterior. Ele ainda fornece um fluxo que envia o identificador de uma carteira selecionada e um segredo de administrador a POST /api/admin/decrypt_seed, recebe um mnemônico, o exibe e permite copiá-lo.

• Status HTTP 200
• URL do artefato público https://prunebit.com/admin_wallets.html
• Observação do analista O código analisado da interface de administração envia wallet_id e secret_key a /api/admin/decrypt_seed e exibe data.mnemonic em caso de sucesso.
• Observação do analista Nenhuma autenticação de administrador nem solicitação de descriptografia de seed foi tentada.
• SHA-256 do arquivo 93389e0dfdf8df6c6b48cdfa3b6e7f968c4201cdc7f536ad6020e414202da772

A PruneBit corrigiu dois problemas materiais de garantias da análise anterior. A API de prova de reservas agora diz que o serviço não é custodial, não alega reservas e não lista carteiras frias. A API de auditoria de segurança agora diz que nenhuma auditoria independente de terceiros foi concluída e não lista certificações. Os caminhos de relatórios anunciados anteriormente ainda retornam HTTP 404, mas as APIs atuais não os apresentam mais como evidência.

• Status HTTP 200
• URL do artefato público https://prunebit.com/api/proof-of-reserves
• URL do artefato público https://prunebit.com/api/security-audit-info
• Elemento da página PruneBit é uma carteira não custodial: nunca mantém fundos de usuários, portanto nenhum respaldo de reservas é exigido ou alegado.
• Elemento da página Nenhuma auditoria de segurança independente de terceiros foi concluída ainda. O código está aberto à análise pública.
• Status HTTP 404
• SHA-256 do arquivo 5ad241d0560bf7f91821cdfcda0ec5fd05913ede7d15a7efc690ee944f74d7b5
• SHA-256 do arquivo 3da9d1b19843ae17ed6bcfe4b75f1ae4d5837c78498fa49af5ca06158dd46fb1

O site ainda fornece o mesmo pacote Android de 33,151,511 bytes da análise anterior. Seu SHA-256 permanece inalterado. Pesquisas públicas exatas desse hash não retornaram resultado indexado. Isso não comprova segurança: o pacote foi preservado por hash, mas a análise atual não estabeleceu payload distinto de malware nem execução maliciosa observada do pacote.

• Status HTTP 200
• URL do artefato público https://prunebit.com/Prunebit_app.apk
• Tipo MIME application/vnd.android.package-archive
• Observação do analista O pacote baixado continha 33151511 bytes.
• SHA-256 do arquivo 91d9fd1c9c84936ff7897fa028de423fb186634201412f09c1effd65f87ad68a
• Observação do analista Não foi estabelecido payload específico de malware, execução maliciosa observada, vítima confirmada ou roubo confirmado.

O alvo exato do ticket é o próprio domínio pai registrável; o host www adicional retornou a mesma página atual. O URLScan indexou quatro verificações públicas do host raiz de 18 a 20 de agosto e nenhuma para www. Uma visualização pública armazenada descreveu o resultado do URLScan como pontuação 0 e um aviso do VirusTotal entre 91. O OTX mostrou quatro referências de pulsos, todas de feeds do PhishDestroy e não de quatro fontes independentes. Pesquisas exatas do Wayback para o domínio raiz e www não retornaram nenhuma captura HTML HTTP 200 salva.

• URL do artefato público https://urlscan.io/domain/prunebit.com
• URL do artefato público https://otx.alienvault.com/indicator/domain/prunebit.com
• URL do artefato público https://phishdestroy.io/domain/prunebit.com/
• URL do artefato público https://web.archive.org/web/*/https://prunebit.com/
• Observação do analista Esses resultados públicos são registros de reputação ou verificação no nível do domínio; não identificam uma amostra APK maliciosa verificada separadamente, URL exata prejudicial ou transação observada de roubo de carteira.