ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
exponentbridge.info credential harvesting site detected
exponentbridge[.]
Analysis of exponentbridge.info shows the domain was registered on August 02, 2026 through Global Domain Group LLC and remains active as of the report date, August 06, 2026.
81/100 evidence score · Critical
- VirusTotal
- 2/91
- Blocklists
- 2 · MetaMask, SEAL
- Доступность
- Доступен · доступ ограничен · HTTP 403
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
ABUSE NOTICE · 72H+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@globaldomaingroup.com.
The latest stored availability evidence still shows the domain reachable; 3 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
3 days
Reports sent
1
Latest case ID
PD-20260806-56C78A
Current status
HTTP 403 at latest stored check
Jump to section
Краткий обзор отчёта
exponentbridge.info — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Solana; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 2/91 (Forcepoint ThreatSeeker, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 81/100. Регистратор: Global Domain Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
Analysis of exponentbridge.info shows the domain was registered on August 02, 2026 through Global Domain Group LLC and remains active as of the report date, August 06, 2026. The domain resolves to the IP address 104.21.81.172 and is served by Cloudflare nameservers linda.ns.cloudflare.com and sullivan.ns.cloudflare.com. It has been listed on one security blocklist and was blocked by the PhishDestroy mitigation service, indicating that at least one defensive product has identified malicious use.
VirusTotal records show the domain was scanned by 91 antivirus and URL‑reputation vendors, none of which raised a detection; this absence of alerts does not constitute evidence of safety. No public Safe Browsing, Open Threat Exchange, SSL/TLS certificate, HTTP status code, trust‑score, or page‑title information is presently available, and no evidence links have been disclosed. Consequently, the observable evidence consists of registration data, hosting details, blocklist presence, and the PhishDestroy block action.
Uncertainty remains regarding the exact content hosted on the site, the presence of credential‑collection forms, and any additional detection by other vendors. Defenders should add exponentbridge.info to network‑level URL filtering and DNS‑blocking policies, monitor for outbound connections to the associated IP address, and continue periodic re‑scans with multiple threat‑intelligence services. Ongoing observation is advised to detect any evolution of the site’s malicious activity.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
2 det.
URLScan
Сертификат TLS
Google Trust Services
Возраст
7d Very New!
Зафиксированный статус
Доступен · доступ ограничен 403
DestroyList
В списке
Reports Sent
1
Охват данных12 recorded checks
VirusTotal
2 / 91
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
valid certificate, 86d
WHOIS
7d old
Снимок экрана
4 captures · 4 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Угроза устранена
exponentbridge.info обнаружены и помещены в очередь для полного анализа
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
2/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: MetaMask, SEAL
Brand Impersonation
Impersonation of Solana
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Content Observed Unavailable
Мониторинг зафиксировал недоступный ответ (HTTP 403); причина не была установлена независимо.
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 1 abuse contact
abuse@globaldomaingroup.com
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Global Domain Group
(US)
(US)
IP-адрес
104.21.81.172
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 02.08.2026 (7d · Very New!) — Expires 02.08.2027
Статус HTTP403 Forbidden
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено06.08.2026
IoC Extractionscanned 06.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://exponentbridge.info/
Серверы имёнlinda.ns.cloudflare.comsullivan.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 02.08.2026scanned 06.08.2026
Favicon Hash
Case ID
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 6 identified
N
Node.js
Programming languages
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенности
V
Vue.js
JavaScript frameworks
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org 100% уверенности
N
Nuxt.js
JavaScript frameworks
Web frameworks
Web servers
Static site generator
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенности
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенности
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 2 detections
Forcepoint ThreatSeeker
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of exponentbridge.info · checked Aug 6, 2026
78
Needs Work
Performance
FCP
2.86s
First Contentful Paint
LCP
2.86s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
460ms
Total Blocking Time
SI
3.39s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260806-56C78A Recipient: abuse@globaldomaingroup.com Page title stored with report: Exponent Finance V3 Is Live on Solana — Migrate Your Tokens Now
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Другие отчеты об общем крае Cloudflare 2
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
mxilab.info Тот же регистратор: Global Domain Group 6
lizsbs.shop 
plutnom.com 
voters-moonshot.com Solana impersonation 8
These domains also target Solana users. View all Solana threats →
corevision.com.tw 
seeker-mobile.net 
sol-online.wallet-secure.click 
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.