Lo que Gridinsoft observó en leapwallet.co
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261029012419-679f5874
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El flujo redirigido actual solicita secretos de recuperación de cartera y contiene código que los prepara para enviarlos al servidor. El riesgo observado respalda la advertencia existente; no se demostró robo consumado ni archivo malicioso.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz devolvió 301 hacia leapwallet.to. El destino utiliza la marca Leap Wallet y enlaces Connect Wallet. /connect-wallet ofrece importar frase de recuperación y clave privada; la opción de frase muestra 12 campos y una opción de 24 palabras. Es entrada interactiva de secretos, no solo información.
- URL del artefacto público https://leapwallet.co/
- URL del artefacto público https://leapwallet.to/
- URL del artefacto público https://leapwallet.to/connect-wallet
El JavaScript público inspeccionado pasa los valores de frase y clave privada a una función común al pulsar Continue. Esta obtiene /public-key, cifra el secreto y construye un POST a /collect-analytics con el valor cifrado y metadatos del navegador. Es evidencia estática de recopilación de secretos hacia el servidor; no se introdujo ningún secreto real ni se envió ese POST.
- URL del artefacto público https://leapwallet.to/_next/static/chunks/2j8p2phaig3a_.js
Metadatos URLscan existentes del 28–29 de octubre registran independientemente leapwallet.co terminando en leapwallet.to. OTX asocia tres pulsos con el dominio, pero no devolvió muestras vinculadas. Esos registros externos no establecen robo consumado, causa original ni permiso para representar Leap Wallet.
- URL del artefacto público https://urlscan.io/result/01a18510-5dd7-70d9-874c-accffd30ba0f/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/leapwallet.co
Alcance y limitaciones
- No se conectó cartera, no se introdujeron frases ni claves privadas ni se enviaron formularios, consentimientos o transacciones. No se establecieron independientemente recepción, almacenamiento, identidad del operador, autorización de marca ni pérdidas de víctimas.
- La validación TLS del nombre www falló y no se eludió. El hallazgo cubre la redirección raíz y el destino inspeccionado, no cada subdominio ni una auditoría del servicio oficial ajeno. El contenido histórico y la titularidad continua siguen sin establecerse.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de leapwallet.co, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar leapwallet.co compartiendo esta página en las redes sociales!