Ce que Gridinsoft a observé sur leapwallet.co
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029012419-679f5874
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le parcours redirigé actuel demande des secrets de récupération de portefeuille et contient du code préparant leur envoi au serveur. Le risque observé appuie l’avertissement existant ; aucun vol accompli ni fichier malveillant n’a été démontré.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine a répondu par une redirection 301 vers leapwallet.to. La destination utilise la marque Leap Wallet et des liens Connect Wallet. /connect-wallet propose l’import de phrase de récupération et de clé privée ; l’option phrase affiche 12 champs et une option 24 mots. Il s’agit de saisie interactive de secrets, pas seulement d’information.
- URL de l’artefact public https://leapwallet.co/
- URL de l’artefact public https://leapwallet.to/
- URL de l’artefact public https://leapwallet.to/connect-wallet
Le JavaScript public examiné transmet les valeurs de phrase et clé privée à une fonction commune lors de Continue. Elle récupère /public-key, chiffre le secret et construit un POST vers /collect-analytics avec valeur chiffrée et métadonnées du navigateur. C’est une preuve statique de collecte dirigée vers le serveur ; aucun vrai secret n’a été saisi et aucun tel POST envoyé.
- URL de l’artefact public https://leapwallet.to/_next/static/chunks/2j8p2phaig3a_.js
Les métadonnées URLscan existantes des 28–29 octobre enregistrent indépendamment leapwallet.co aboutissant à leapwallet.to. OTX associe trois pulses au domaine mais ne renvoie aucun échantillon lié. Ces sources externes n’établissent ni vol accompli, cause initiale ni autorisation de représenter Leap Wallet.
- URL de l’artefact public https://urlscan.io/result/01a18510-5dd7-70d9-874c-accffd30ba0f/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/leapwallet.co
Périmètre et limites
- Aucun portefeuille connecté, aucune phrase ou clé privée saisie, aucun formulaire, consentement ou transaction envoyé. La réception serveur, le stockage, l’identité de l’opérateur, l’autorisation de marque et les pertes de victimes n’ont pas été établis indépendamment.
- La validation TLS du nom www a échoué et n’a pas été contournée. Le constat porte sur la redirection racine et la destination examinée, pas tous les sous-domaines ni un audit du service officiel distinct. Le contenu historique et la propriété continue restent indéterminés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de leapwallet.co, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer leapwallet.co en partageant cette page sur les réseaux sociaux !