Ce que Gridinsoft a observé sur Prunebit.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825041930-82c6dce1
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site Web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant actuel classe prunebit.com comme Site Web suspect avec un niveau de confiance élevé. PruneBit a corrigé ses anciennes affirmations sur les réserves et l’audit, mais les problèmes critiques liés aux secrets du portefeuille subsistent : le code client actuel envoie toujours des phrases de récupération complètes, des clés privées et des PIN à des points de terminaison serveur, tandis que les pages actuelles affirment que le portefeuille est local et non dépositaire et que ces secrets ne sont jamais lisibles par l’opérateur. Le code public d’administration implémente toujours un flux qui renvoie et affiche le mnémonique d’un portefeuille sélectionné. Aucun payload malveillant précis, aucune exécution malveillante de l’APK, victime confirmée, vol confirmé ou transaction n’a été établi. Les éléments justifient donc une classification suspecte, et non l’affirmation qu’une arnaque aux cryptomonnaies ou un échantillon distinct de malware a été prouvé.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Les hôtes racine et www ont renvoyé la même page actuelle. PruneBit se décrit toujours comme un portefeuille non dépositaire fonctionnant entièrement dans le navigateur, affirme que les données restent locales et que les clés restent sur la machine de l’utilisateur, et déclare que les phrases de récupération et les PIN ne sont jamais lisibles par l’opérateur ni par quiconque.
-
Statut HTTP
200 - URL de l’artefact public https://prunebit.com/
- URL de l’artefact public https://www.prunebit.com/
- URL de l’artefact public https://prunebit.com/privacy.html
- Élément de page PruneBit est un portefeuille multi-actifs sécurisé et non dépositaire qui fonctionne entièrement dans votre navigateur.
- Élément de page Vos clés restent sur votre machine.
- Élément de page Votre phrase de récupération et votre PIN ne quittent jamais votre appareil sans protection — ils sont chiffrés avec AES-256-GCM et ne sont jamais lisibles par nous ni par quiconque.
- SHA-256 du fichier ea2d049725118b105f7b6715f841aa73f60e0e55eb6e432bc4c51d3a69dc4fe1
- SHA-256 du fichier c167e8ca0fc924a8b82e7ffec34f9c2144dd90dc5f38e2d01b73c66702fd0d11
Le client d’importation actuel construit toujours une requête contenant le mnémonique complet et le PIN pour POST /api/import. Le flux de clé privée construit toujours une requête contenant la clé privée complète et le PIN pour POST /api/import_private_key. Le code client examiné n’applique pas d’enveloppe de chiffrement distincte côté client à ces valeurs avant de construire les requêtes.
-
Statut HTTP
200 - URL de l’artefact public https://prunebit.com/import.html
- Observation de l’analyste Le code client actuel sérialise mnemonic et password en JSON pour POST /api/import.
- Observation de l’analyste Le code client actuel sérialise privateKey, coin et password en JSON pour POST /api/import_private_key.
- Observation de l’analyste Aucune phrase de récupération réelle, clé privée, PIN, portefeuille ni aucun fonds n’a été soumis.
- SHA-256 du fichier bd98c1f45073509be5126e337d233d13340f5520cbc719eb04090b092de7a550
Le code source de l’interface d’administration accessible publiquement reste inchangé depuis l’examen précédent. Il fournit toujours un flux qui envoie l’identifiant d’un portefeuille sélectionné et un secret d’administrateur à POST /api/admin/decrypt_seed, reçoit un mnémonique, l’affiche et permet de le copier.
-
Statut HTTP
200 - URL de l’artefact public https://prunebit.com/admin_wallets.html
- Observation de l’analyste Le code examiné de l’interface d’administration envoie wallet_id et secret_key à /api/admin/decrypt_seed et affiche data.mnemonic en cas de succès.
- Observation de l’analyste Aucune authentification administrateur ni requête de déchiffrement de seed n’a été tentée.
- SHA-256 du fichier 93389e0dfdf8df6c6b48cdfa3b6e7f968c4201cdc7f536ad6020e414202da772
PruneBit a corrigé deux problèmes importants d’assurance relevés lors de l’examen précédent. L’API de preuve de réserves indique maintenant que le service est non dépositaire, ne revendique aucune réserve et ne répertorie aucun portefeuille froid. L’API d’audit de sécurité indique maintenant qu’aucun audit indépendant par un tiers n’a encore été effectué et ne répertorie aucune certification. Les anciens chemins de rapports annoncés renvoient toujours HTTP 404, mais les API actuelles ne les présentent plus comme preuves.
-
Statut HTTP
200 - URL de l’artefact public https://prunebit.com/api/proof-of-reserves
- URL de l’artefact public https://prunebit.com/api/security-audit-info
- Élément de page PruneBit est un portefeuille non dépositaire : il ne détient jamais les fonds des utilisateurs, aucun adossement en réserves n’est donc requis ni revendiqué.
- Élément de page Aucun audit de sécurité indépendant par un tiers n’a encore été effectué. Le code est ouvert à l’examen public.
-
Statut HTTP
404 - SHA-256 du fichier 5ad241d0560bf7f91821cdfcda0ec5fd05913ede7d15a7efc690ee944f74d7b5
- SHA-256 du fichier 3da9d1b19843ae17ed6bcfe4b75f1ae4d5837c78498fa49af5ca06158dd46fb1
Le site sert toujours le même paquet Android de 33,151,511 octets que lors de l’examen précédent. Son SHA-256 est inchangé. Les recherches publiques exactes de ce hash n’ont donné aucun résultat indexé. Ce n’est pas une preuve de sécurité : le paquet a été conservé par hash, mais l’examen actuel n’a établi ni payload malveillant distinct ni exécution malveillante observée du paquet.
-
Statut HTTP
200 - URL de l’artefact public https://prunebit.com/Prunebit_app.apk
- Type MIME application/vnd.android.package-archive
- Observation de l’analyste Le paquet téléchargé contenait 33151511 octets.
- SHA-256 du fichier 91d9fd1c9c84936ff7897fa028de423fb186634201412f09c1effd65f87ad68a
- Observation de l’analyste Aucun payload malveillant précis, aucune exécution malveillante observée, victime confirmée ou vol confirmé n’a été établi.
La cible exacte du ticket est le domaine parent enregistrable lui-même ; l’hôte www supplémentaire a renvoyé la même page actuelle. URLScan a indexé quatre analyses publiques de l’hôte racine du 18 au 20 août et aucune pour www. Une vue publique conservée décrivait le résultat URLScan avec un score de 0 et un avertissement VirusTotal sur 91. OTX affichait quatre références de pulses, toutes issues de flux PhishDestroy plutôt que de quatre sources indépendantes. Les recherches Wayback exactes pour le domaine racine et www n’ont renvoyé aucun instantané HTML HTTP 200 enregistré.
- URL de l’artefact public https://urlscan.io/domain/prunebit.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/prunebit.com
- URL de l’artefact public https://phishdestroy.io/domain/prunebit.com/
- URL de l’artefact public https://web.archive.org/web/*/https://prunebit.com/
- Observation de l’analyste Ces résultats publics sont des enregistrements de réputation ou d’analyse au niveau du domaine ; ils n’identifient pas d’échantillon APK malveillant vérifié séparément, d’URL nuisible exacte ni de transaction observée de vol de portefeuille.
Périmètre et limites
- L’examen a couvert les hôtes racine et www, les pages publiques actuelles, le code client et de l’interface d’administration, les API publiques, le paquet Android téléchargeable, DNS, TLS, les index publics de réputation, les enregistrements d’analyse d’URL, les références de renseignement sur les menaces et les recherches exactes d’archives à l’heure enregistrée.
- Aucune phrase de récupération réelle, clé privée, PIN, portefeuille, transaction ni aucun fonds n’a été soumis. Le constat concerne les valeurs sensibles explicitement placées dans les requêtes actuelles du client.
- Aucune authentification administrateur ni requête de déchiffrement de seed n’a été tentée. Le constat sur l’accès opérateur concerne la capacité explicitement implémentée dans le code actuel de l’interface d’administration accessible publiquement.
- Le paquet Android a été conservé et comparé par hash, mais n’a pas été exécuté lors de cet examen. L’absence de résultat indexé pour le hash exact n’établit pas que le paquet est sûr.
- La cible exacte du ticket prunebit.com est aussi le domaine parent enregistrable. L’alias www a renvoyé la même page ; aucun sous-domaine, chemin ou destination distinct fourni par l’utilisateur n’était disponible pour un verdict spécifique différent.
- Les résultats externes de réputation sont gérés séparément, principalement au niveau du domaine, et varient dans le temps. Ils ont été consignés comme contexte et n’ont pas déterminé ce verdict de première partie.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de prunebit.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer prunebit.com en partageant cette page sur les réseaux sociaux !