Ce que Gridinsoft a observé sur Kamirai.io
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260831000509-fe4bf6ad
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen actuel n'a reproduit ni phishing, ni vol d'identifiants ou de secrets de portefeuille, ni redirection malveillante, ni diffusion de malware, ni autre objet nuisible actif. La mauvaise configuration signalée des hôtes mail et FTP a été corrigée, et le flux public du portefeuille divulgue les contrats du projet et l'objet de la transaction. La portée de l'audit limitée au token reste documentée dans ce rapport comme réserve transactionnelle, mais elle ne justifie pas le maintien d'une détection Gridinsoft active. La classification Gridinsoft actuelle est Sûr.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
Le domaine racine a renvoyé l'application actuelle de prévente KAMIRAI sur BNB Chain via HTTPS. La navigation HTTP est restée sur le même site du projet; la surface publique examinée n'a imité aucune connexion tierce et n'a redirigé vers aucune destination étrangère.
-
Statut HTTP
200 -
URL finale
Élément technique: https://kamirai.io/ - Observation de l’analyste Élément technique: The current public application identified KAMIRAI and linked the same project contracts and social destinations previously reviewed.
Le fallback précédemment signalé des hôtes mail et FTP n'était plus présent. Les deux hôtes ont renvoyé HTTP 404 et n'ont pas servi l'application de prévente.
-
Statut HTTP
404 - Observation de l’analyste Élément technique: https://mail.kamirai.io/ returned HTTP 404.
- Observation de l’analyste Élément technique: https://ftp.kamirai.io/ returned HTTP 404.
Le flux d'achat examiné affichait les contrats de prévente et de token KAMIRAI et demandait une transaction BNB confirmée par l'utilisateur. Il ne présentait aucun formulaire d'identifiants tiers et ne demandait ni seed phrase, ni phrase de récupération, ni clé privée, ni mot de passe de compte.
- Élément de page Élément technique: Displayed presale contract 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
- Élément de page Élément technique: Displayed token contract 0x12bfe0251Eb64c6e26d1A264673593D6164ca213.
- Observation de l’analyste Élément technique: No application credential, recovery-phrase, seed-phrase, or private-key receiver was found in the reviewed public flow.
Le site continue de lier l'évaluation Cyberscope du contrat de token KAMIRAI, tandis que le contrat de prévente distinct et le flux de portefeuille de production restent hors de ce document. Cette limite est conservée comme réserve de divulgation transactionnelle, et non comme preuve de phishing ou d'un objet malveillant actuel.
- URL de l’artefact public Élément technique: https://www.cyberscope.io/audits/kamirai
- Élément de page Élément technique: The purchase area links the Cyberscope assessment and separately displays the presale contract.
- Observation de l’analyste Élément technique: The linked assessment identifies token address 0x12bfe0251Eb64c6e26d1A264673593D6164ca213 rather than presale address 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
Aucune URL malveillante précise, fichier malware, payload d'exploitation, collecteur d'identifiants, redirection étrangère ou téléchargement exécutable automatique n'a été identifié dans le flux public actuel. L'analyse Gridinsoft actuelle a enregistré HTTP 200 et aucun signal comportemental positif.
-
Statut HTTP
200 - Observation de l’analyste Élément technique: No executable or archive download was exposed by the reviewed public navigation and application code.
- Observation de l’analyste Élément technique: The current first-party scan recorded no positive behavior signals.
Périmètre et limites
- Aucun BNB n'a été envoyé, aucune transaction réelle de portefeuille n'a été signée et aucun fonds n'a été mis en danger.
- L'examen a couvert le domaine racine, l'application actuelle et les invites du portefeuille, les redirections, les hôtes mail et FTP signalés, DNS, TLS et la portée de l'audit lié; il n'a pas audité les serveurs privés, l'administration, les bases de données, les journaux, les portefeuilles ou les routes non publiées.
- L'évaluation Cyberscope couvre le contrat du token. Le contrat de prévente distinct et le flux de portefeuille de production n'ont pas été audités indépendamment dans cet examen.
- Le verdict décrit le déploiement public et les contrats précis observés au moment enregistré; il ne garantit pas le contenu futur, l'état des contrats, le rendement de l'investissement ou l'intégrité de l'infrastructure privée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de kamirai.io, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer kamirai.io en partageant cette page sur les réseaux sociaux !