VirusTotal
6 / 89 engine detections
रिपोर्ट खोलेंarcbridge.chienlvm.network: फ़िशिंग; PhishDestroy ने इसे 2026-09-11 को पकड़ा। जोखिम: गंभीर (78/100)। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: Contabo GmbH। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Arc Bridge | Native Cross-Chain Interoperability”
फ़िशिंग: arcbridge.chienlvm.network — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 6/89 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 89 engine detections
रिपोर्ट खोलेंजाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
arcbridge.chienlvm.network posed as Arc Bridge under the page title "Arc Bridge | Native Cross-Chain Interoperability". It targeted crypto users looking to move assets between blockchains. The brand name sits in a subdomain of the unrelated chienlvm.network domain rather than on any official Arc Bridge address. PhishDestroy first saw it on 2026-09-11. It went offline on 2026-09-12, and on 2026-10-19 the site was dead with no active DNS.
Fake bridges work because bridging naturally asks users to connect a wallet and sign transactions, so a malicious request looks routine. Pages like this copy the branding and interoperability pitch of a real bridge, then prompt the visitor to connect a wallet. The visitor is then asked to approve token spending or sign a transfer that hands assets to the operator instead of moving them cross-chain. Victims typically lose the tokens they meant to bridge, plus anything else covered by the approvals they granted.
Wallet-security blocklists picked this domain up as well as PhishDestroy: MetaMask and SEAL both list it. This means MetaMask users should see a warning before loading it. On VirusTotal, 6 of 89 engines flagged it as of 2026-09-16: alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That count is modest, but it is typical for a short-lived page. The crypto-specific listings carry more weight here than the raw engine tally.
The page was served from IP 207.180.217.6 on Contabo GmbH's network in France. Contabo is a low-cost VPS provider that phishing operators often choose because servers are quick to set up and replace. A free Let's Encrypt certificate gave the page the padlock that users wrongly treat as a sign of legitimacy. The site disappeared one day after first detection, which fits a disposable setup meant to catch victims quickly before blocklists catch up.
If you connected a wallet to this page, open a token-approval checker for every chain you used and revoke any allowances you do not recognize. If you signed a transaction or typed a recovery phrase, treat the wallet as compromised and move the remaining funds to a new wallet created from a fresh seed. Use bridges only from addresses you have verified through the project's official channels, never from search ads or links in direct messages. Defenders should block the chienlvm.network domain and watch for other brand-named subdomains under it. Feeding the MetaMask and SEAL lists into wallet and web filters helps catch the next copy.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a08e8a-a4e8-7046-a89e-a115aec3bcba |
|---|---|
| Final url | https://arcbridge.chienlvm.network/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://arcbridge.chienlvm.network/",
"from": "http://arcbridge.chienlvm.network/",
"status": 307
}
] |
| Ip | 207.180.217.6 |
| Ptr | vmi2971628.contaboserver.net |
| Contacted domains | [
"fonts.reown.com",
"api.web3modal.org",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"172.66.146.49",
"104.18.18.237",
"142.250.195.227",
"142.250.183.42",
"207.180.217.6"
] |
| Asns | [
"13335",
"15169",
"51167"
] |
| Countries | [
"US",
"FR"
] |
| Linked domains | [
"twitter.com",
"github.com",
"discord.gg"
] |
| Social | [
"https://twitter.com/arcnetwork",
"https://github.com/arcnetwork",
"https://discord.gg/arcnetwork"
] |
| Document hash | f3c28adbb46d350ac2a61fa08b27e28cf058069d6c3b00464536274ec87e9404 |
| Script hashes | [
"b944178564f20a2b2317129e79c018a549cf9e28304b590da7f5b111f9d9b61e",
"3b667aa87208a7d207332571cc0d38bc72ba3710ddfd32c62033f1ebec1ce6d6",
"4b1ca1f8c680d76cd4d08b4f15add9d2449d51f46de12b8836473bac29ce51b1",
"04a81f7864b13e02bb550bf5ef1e51998ccdafc578012145ef7a105156bee12b",
"e321f452e0d7af86bc92168f2ab6612ba6f55c9d854a3cac9220df73e4f3bdc4",
"5ccad80b5d84fd04aa9597e73ce13c21abceba205650be339c58632204d5c6b6",
"9a533417d4bdf392dc4b841be0db79829b03de63da76fcda1543bf821af81306",
"39b2c3d737b5e9d629c0aac1d6ea179a00a206be7ab277d39b3c0f860edaef29",
"8876f0b09229d2f5c3e021786ebf8e3b2100f76f49eb4b0bc36fff6cd1ea256a",
"ce0a956571c900ad7faedc514063a97f926def3268173021c1f239c207bfde9a"
] |
| Globals | [
"litPropertyMetadata",
"reactiveElementVersions",
"litHtmlVersions",
"litElementVersions",
"__reactRouterVersion",
"__APP_KITS_CURRENT_KIT__",
"MotionIsMounted",
"downloadAppKitLogsBlob",
"__zod_globalConfig",
"_walletConnectCore__count",
"_walletConnectCore_",
"ClientAnalytics"
] |
| Storage keys | [
"wagmi.store",
"@appkit/active_caip_network_id",
"@appkit/active_namespace",
"@appkit/connection_status",
"@appkit/disconnected_connector_ids",
"base-acc-sdk.store"
] |
| Tls | {
"san": [
"arcbridge.chienlvm.network"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "arcbridge.chienlvm.network",
"protocol": "TLS 1.3",
"valid_to": "2026-11-30T02:14:12Z",
"valid_from": "2026-09-01T02:14:13Z"
} |
| डोमेन आयु (दिन) | 130 |
| Apex age days | 287 |
| Tls age days | 10 |
| TLS वैधता (दिन) | 89 |
| Requests | 39 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 75,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx/1.24.0 (Ubuntu)",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | cc812111-de22-4344-b308-ac06f9cdb2af |
|---|---|
| Final url | https://arcbridge.chienlvm.network/ |
| स्थिति | 200 |
| History | [
{
"url": "https://arcbridge.chienlvm.network/",
"status": 200
}
] |
| DOM structure hash | 67dab43c7a0db32a15fbaaf1e0f3a06ec5beaac1edc0a908d89a4829273fc5c0 |
| Document hash | f3c28adbb46d350ac2a61fa08b27e28cf058069d6c3b00464536274ec87e9404 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "arcbridge.chienlvm.network",
"type": "A",
"value": "207.180.217.6"
}
] |
| DNSSEC मान्य | false |
| Ip | 207.180.217.6 |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 5,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| निर्मित | 2025-11-26T00:00:00Z |
| Updated | 2026-01-07T00:00:00Z |
| पहली बार दिखा | 2026-05-03T17:20:53Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "207.180.217.6"
}
] |
| Dns at | 2026-09-11T05:15:49Z |
| Jarm | 27d40d40d00040d00042d43d000000d2e61cae37a985f75ecafb81b33ca523 |
| Certificate | {
"san": [
"arcbridge.chienlvm.network"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6dc80340cdd575731aa2cb3689bc2a38e4a",
"sha256": "4311004104e9a2318b4386bf2e981ec5fe7a956a50f5e4bef6b38b1d77cb5142",
"subject": "arcbridge.chienlvm.network",
"valid_to": "2026-11-30T02:14:12Z",
"valid_from": "2026-09-01T02:14:13Z"
} |
नहीं। PhishDestroy arcbridge.chienlvm.network को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 78/100); इसे पहली बार 2026-09-11 को पकड़ा गया। VirusTotal: 6/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। arcbridge.chienlvm.network पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
स्थान IP नेटवर्क को दर्शाता है।
4311004104e9a2318b4386bf2e981ec5fe7a956a50f5e4bef6b38b1d77cb5142arcbridge.chienlvm.networkसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: arcbridge.chienlvm.network · checked Sep 11, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
5→6
4→5
3→4
1→3
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/89 engine detections
स्रोत देखेंPD-20260911-452BC0
arcbridge.chienlvm.network
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
arcbridge.chienlvm.network
PD-20260911-452BC0 Recipient: abuse@contabo.de यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
arcbridge.chienlvm.network)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।