genesis-hyperliquid[.]trade
Resumo das evidências
The domain genesis-hyperliquid.trade is a cryptocurrency phishing site engaged in brand impersonation targeting Hyperliquid users. It operates as a scam designed to deceive victims into interacting with fraudulent cryptocurrency platforms, though no drainer kit was identified. As of the latest verification, genesis-hyperliquid.trade has been taken offline, but prior activity posed an elevated risk to users.
Technical analysis shows genesis-hyperliquid.trade was flagged by 3 of 95 security vendors on VirusTotal, including Fortinet, Gridinsoft, and SOCRadar. The domain was registered through NiceNIC International Group Co., Limited on November 23, 2025, and resolved to the IP address 188.114.97.3, hosted on Cloudflare’s network (AS13335). It appeared on one security blocklist (PhishDestroy) and used an SSL certificate issued by Google Trust Services (WE1). The observed page title was 'Just a moment...', indicative of Cloudflare protection, and the site employed HTTP/3 technology.
Users who interacted with genesis-hyperliquid.trade should immediately revoke any token approvals granted to unknown contracts and transfer remaining funds to a new wallet. Enable two-factor authentication on all cryptocurrency accounts and monitor for unauthorized transactions. Report the domain to platforms like Google Safe Browsing, PhishTank, or the impersonated brand’s security team to assist in takedown efforts.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
10 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
protected- Disponibilidade
reachable_protected- Causa
cloudflare_challenge- Agente
- Cloudflare
- Mecanismo
challenge- Confiança
- 85%
- Primeira observação
- Observação mais recente
SHA-256 da evidência 2eb5967d91ae
Linha do tempo de detecção
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140 -
Disponibilidade
Desconhecido → Protegido
bd82c5ac684f -
Disponibilidade
Protegido → Desconhecido
83374d9d652c -
Disponibilidade
Desconhecido → Protegido
8cedf0728446 -
Disponibilidade
Protegido → Desconhecido
7cebcfd4071c -
Disponibilidade
Desconhecido → Protegido
7eadc3dc929e -
Disponibilidade
Protegido → Desconhecido
ca255b61650a
Mostrar tudo (9)
-
Disponibilidade
Desconhecido → Protegido
10d5154f28e7 -
Disponibilidade
Protegido → Desconhecido
319427d26e65 -
Disponibilidade
Desconhecido → Protegido
2a22ab8ea632 -
Disponibilidade
Protegido → Desconhecido
afa49a2b04dd -
Disponibilidade
Desconhecido → Protegido
93f676ec2534 -
Disponibilidade
Protegido → Desconhecido
e70d6b0bd31a -
Disponibilidade
Desconhecido → Protegido
4d7c3fd53ef7 -
Disponibilidade
Protegido → Desconhecido
6133b883d325 -
Disponibilidade
Desconhecido → Protegido
2eb5967d91ae
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 01/12/2025
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo