bitxchain[.]uk
“BitXchain - Trading for everyone”
Résumé des preuves
Analysis of the domain bitxchain.uk, observed as offline as of 23 July 2026, indicates a targeted brand‑impersonation campaign aimed at users of the Aave platform. The site was registered through Porkbun LLC on 23 December 2025 and resolves to IP 66.45.244.235, which belongs to AS19318 Interserver, Inc, located in the United States. The domain uses the nameservers dns1400a.trouble‑free.net and dns1400b.trouble‑free.net, both commonly associated with disposable hosting services. No TLS certificate is presented, leaving the site accessible only via HTTP.
The page title returned from the now‑taken‑down site reads "BitXchain - Trading for everyone," which does not reference Aave but the domain name and title suggest an attempt to lure cryptocurrency traders. Security‑vendor scans on VirusTotal recorded six detections out of ninety‑three scanners, confirming malicious intent despite the relatively low detection ratio. The domain appears on a single external blocklist and is actively blocked by PhishDestroy, indicating that at least one security feed has flagged the infrastructure. Gridinsoft assigned a trust score of 0 / 100, reinforcing the assessment of a low‑reputation host.
Given the limited public visibility, the exact payload or credential‑capture mechanism remains unknown; no forensic capture of the landing page content has been published. Defenders should continue to block the IP address 66.45.244.235 and the domain bitxchain.uk at DNS and proxy layers, monitor for any re‑hosting attempts under related subdomains, and update endpoint protection rules to include the observed VirusTotal signatures. Organizations that employ Aave services should educate users about the absence of a legitimate "BitXchain" offering and advise against interacting with unsolicited links referencing this domain.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif