Ce que Gridinsoft a observé sur jaxx-wallet.to
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261026014343-c9e93a58
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site Web Suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La redirection actuelle mène à un formulaire de marque demandant les secrets du portefeuille, dont le code public prépare la transmission. Cela justifie une alerte préventive ; aucun vol accompli n’a été reproduit.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
La racine examinée jaxx-wallet.to redirige vers jaxx-wallet.co, qui affiche la marque Jaxx Liberty et une mention de copyright Decentral. Les liens d’assistance, sociaux et juridiques mènent au même parcours de connexion ; ces affirmations n’établissent pas une autorisation.
-
URL finale
https://jaxx-wallet.co/
La page de connexion propose un import par phrase de récupération ou clé privée. L’option de phrase affiche 12 champs. L’examen statique montre que les deux gestionnaires d’envoi transmettent le secret saisi à une fonction qui le compresse, le chiffre et prépare un POST vers /collect-analytics. Ce mécanisme de transmission a été observé dans le code ; aucun formulaire n’a été envoyé.
- URL de l’artefact public https://jaxx-wallet.co/connect
- URL de l’artefact public https://jaxx-wallet.co/_next/static/chunks/0d8wyne-zbmog.js
- URL de l’artefact public https://jaxx-wallet.co/track.js
L’annonce de Decentral indique la fin des opérations normales de Jaxx Liberty le 2023-03-27. L’archive effectivement consultée du 2026-10-01 affiche la marque Jaxx. Les enregistrements urlscan existants comprennent cette cible et des chaînes de redirection associées ; OTX compte 3 enregistrements du domaine cible et aucun pour www exact. Aucun n’établit une autorisation actuelle de la marque.
- URL de l’artefact public https://www.prnewswire.com/news-releases/decentral-amasses-62-000-andiami-whitelist-registrants-announces-upcoming-whitelist-closing--jaxx-liberty-sunsetting-301763923.html
- URL de l’artefact public https://web.archive.org/web/20261001193328/https://jaxx-wallet.to/
- URL de l’artefact public https://urlscan.io/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/jaxx-wallet.to
Périmètre et limites
- Aucune phrase ou clé privée n’a été saisie, aucun formulaire envoyé, aucun portefeuille connecté et aucune transaction signée. La réception côté serveur et l’usage ultérieur des données n’ont pas été testés.
- Une autorisation indépendante de Decentral pour les adresses examinées n’a pas été établie. Une mention de copyright et un envoi vers la même origine ne l’établissent pas.
- L’alias www exact n’a pas pu être examiné avec un TLS valide. Cette limitation d’accès seule ne prouve pas un comportement malveillant. Cet examen n’établit ni victime précise, ni fonds volés, ni programme malveillant binaire.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de jaxx-wallet.to, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer jaxx-wallet.to en partageant cette page sur les réseaux sociaux !