Prunebit.com análisis de Sitio web sospechoso

Los hosts raíz y www devolvieron la misma página actual. PruneBit sigue describiéndose como una billetera no custodial que funciona totalmente en el navegador, afirma que los datos permanecen locales y las claves en el equipo del usuario, y declara que las frases semilla y los PIN nunca son legibles por el operador ni por terceros.

• Estado HTTP 200
• URL del artefacto público https://prunebit.com/
• URL del artefacto público https://www.prunebit.com/
• URL del artefacto público https://prunebit.com/privacy.html
• Elemento de página PruneBit es una billetera multimoneda segura y no custodial que funciona completamente en su navegador.
• Elemento de página Sus claves permanecen en su equipo.
• Elemento de página Su frase semilla y PIN nunca salen de su dispositivo sin protección: se cifran con AES-256-GCM y nunca son legibles por nosotros ni por terceros.
• SHA-256 del archivo ea2d049725118b105f7b6715f841aa73f60e0e55eb6e432bc4c51d3a69dc4fe1
• SHA-256 del archivo c167e8ca0fc924a8b82e7ffec34f9c2144dd90dc5f38e2d01b73c66702fd0d11

El cliente de importación actual todavía construye una solicitud que contiene el mnemónico completo y el PIN para POST /api/import. El flujo de clave privada aún construye una solicitud con la clave privada completa y el PIN para POST /api/import_private_key. El código cliente revisado no aplica una capa separada de cifrado del lado del cliente a esos valores antes de construir las solicitudes.

• Estado HTTP 200
• URL del artefacto público https://prunebit.com/import.html
• Observación del analista El código cliente actual serializa mnemonic y password como JSON para POST /api/import.
• Observación del analista El código cliente actual serializa privateKey, coin y password como JSON para POST /api/import_private_key.
• Observación del analista No se envió ninguna frase semilla real, clave privada, PIN, billetera ni fondos.
• SHA-256 del archivo bd98c1f45073509be5126e337d233d13340f5520cbc719eb04090b092de7a550

El código fuente de la interfaz de administración accesible públicamente no cambió desde la revisión anterior. Todavía contiene un flujo que envía el identificador de una billetera seleccionada y un secreto de administrador a POST /api/admin/decrypt_seed, recibe un mnemónico, lo muestra y permite copiarlo.

• Estado HTTP 200
• URL del artefacto público https://prunebit.com/admin_wallets.html
• Observación del analista El código revisado de la interfaz de administración envía wallet_id y secret_key a /api/admin/decrypt_seed y muestra data.mnemonic si tiene éxito.
• Observación del analista No se intentó autenticación de administrador ni una solicitud de descifrado de semilla.
• SHA-256 del archivo 93389e0dfdf8df6c6b48cdfa3b6e7f968c4201cdc7f536ad6020e414202da772

PruneBit corrigió dos problemas materiales de garantías de la revisión anterior. La API de prueba de reservas ahora dice que el servicio no es custodial, no reclama reservas y no enumera billeteras frías. La API de auditoría de seguridad ahora dice que aún no se ha completado una auditoría independiente de terceros y no enumera certificaciones. Las antiguas rutas de informes anunciadas siguen devolviendo HTTP 404, pero las API actuales ya no las presentan como evidencia.

• Estado HTTP 200
• URL del artefacto público https://prunebit.com/api/proof-of-reserves
• URL del artefacto público https://prunebit.com/api/security-audit-info
• Elemento de página PruneBit es una billetera no custodial: nunca mantiene fondos de usuarios, por lo que no se requiere ni se afirma un respaldo de reservas.
• Elemento de página Aún no se ha completado ninguna auditoría de seguridad independiente de terceros. El código está abierto a revisión pública.
• Estado HTTP 404
• SHA-256 del archivo 5ad241d0560bf7f91821cdfcda0ec5fd05913ede7d15a7efc690ee944f74d7b5
• SHA-256 del archivo 3da9d1b19843ae17ed6bcfe4b75f1ae4d5837c78498fa49af5ca06158dd46fb1

El sitio sigue sirviendo el mismo paquete Android de 33,151,511 bytes que en la revisión anterior. Su SHA-256 no cambió. Las búsquedas públicas exactas de ese hash no devolvieron resultados indexados. Esto no demuestra seguridad: el paquete se conservó por hash, pero la revisión actual no estableció una carga útil de malware distinta ni una ejecución maliciosa observada del paquete.

• Estado HTTP 200
• URL del artefacto público https://prunebit.com/Prunebit_app.apk
• Tipo MIME application/vnd.android.package-archive
• Observación del analista El paquete descargado contenía 33151511 bytes.
• SHA-256 del archivo 91d9fd1c9c84936ff7897fa028de423fb186634201412f09c1effd65f87ad68a
• Observación del analista No se estableció ninguna carga útil de malware específica, ejecución maliciosa observada, víctima confirmada ni robo confirmado.

El objetivo exacto del ticket es el propio dominio padre registrable; el host www adicional devolvió la misma página actual. URLScan indexó cuatro análisis públicos del host raíz del 18 al 20 de agosto y ninguno para www. Una vista pública almacenada describió el resultado de URLScan como puntuación 0 y una advertencia de VirusTotal entre 91. OTX mostró cuatro referencias de pulsos, todas procedentes de feeds de PhishDestroy y no de cuatro fuentes independientes. Las búsquedas exactas de Wayback para el dominio raíz y www no devolvieron una captura HTML HTTP 200 guardada.

• URL del artefacto público https://urlscan.io/domain/prunebit.com
• URL del artefacto público https://otx.alienvault.com/indicator/domain/prunebit.com
• URL del artefacto público https://phishdestroy.io/domain/prunebit.com/
• URL del artefacto público https://web.archive.org/web/*/https://prunebit.com/
• Observación del analista Estos resultados públicos son registros de reputación o análisis a nivel de dominio; no identifican una muestra APK maliciosa verificada por separado, una URL dañina exacta ni una transacción observada de robo de billetera.