zkxwallet.com
Kategoria: Cryptocurrency
Opis zkxwallet.com
zkxwallet.com wydaje się być oficjalną stroną internetową ZKX Wallet, portfela kryptowalutowego typu self-custody, skoncentrowanego na funkcjach prywatności i transferach zero-knowledge. Na podstawie tytułu strony, meta description oraz zrzutu ekranu strony głównej, witryna promuje dostęp do portfela w przeglądarce, przez web app i na urządzeniach mobilnych w celu zarządzania aktywami cyfrowymi w wielu sieciach blockchain.
Strona główna przedstawia ZKX jako produkt kryptowalutowy, a nie ogólny serwis z treściami ani sklep internetowy. Podkreśla funkcje takie jak niepowiernicza kontrola kluczy, obsługa wielu łańcuchów oraz opcjonalna prywatność on-chain, z wezwaniami do działania takimi jak "Add to Browser" i "Launch web app." Operator nie jest jednoznacznie wskazany w dostarczonych danych skanu, ale branding konsekwentnie odnosi się do ZKX Wallet i zawiera link do odpowiadającego profilu społecznościowego na x.com.
Ocena bezpieczeństwa zkxwallet.com
Na podstawie dostępnych danych skanu nie wykryto zagrożeń w czasie tego skanu. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików z 13 sprawdzonych, a wymienione kontrole baz zagrożeń i blacklist nie wykazały detekcji związanych z treścią. Zrzut ekranu również wydaje się zgodny z działającą stroną docelową portfela kryptowalutowego, a nie z zaparkowanym lub ewidentnie zwodniczym placeholderem.
Należy jednak zaznaczyć, że jest to stosunkowo nowa domena, mająca około 249 dni, i nie jest notowana w Tranco, więc może jeszcze nie mieć ustalonej historii ruchu. Nowsze domeny związane z kryptowalutami mogą wymagać większej ostrożności, ponieważ usługi portfeli i tokenów są częstym celem podszywania się i nadużyć. W tym przypadku jednak dostarczone dane nie pokazują trafień na blacklistach, wykryć złośliwych plików ani konsensusu detekcji wielosilnikowej.
Jak w przypadku każdego portfela self-custody, użytkownicy powinni nadal uważnie weryfikować URL, potwierdzać oficjalne ścieżki pobierania i unikać wprowadzania seed phrase poza zamierzonym przepływem aplikacji. Na podstawie dostępnych danych skanu nie wykryto istotnych zagrożeń w czasie tego skanu.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym za pośrednictwem infrastruktury Amazon, a zaobserwowany stos hostingowy wydaje się wykorzystywać Amazon S3 za AWS CloudFront. Rozwiązany adres IP serwera to 99.86.109.48, a hosting został geolokalizowany w wynikach skanu do Paris, France. Serwery nazw działają w AWS Route 53, co jest powszechną konfiguracją dla aplikacji internetowych hostowanych w chmurze.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych ustaleniach dotyczących malware, blacklist ani external-link nie wskazano żadnych bezpośrednich technicznych problemów bezpieczeństwa, a w czasie tego skanu nie zgłoszono żadnych oznaczonych iframe ani podejrzanych domen, do których były odwołania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?