hub-dydx[.]net
“Airdrop dYdX”
Kanıt özeti
Analysis of hub-dydx.net, created on August 08, 2025 and currently taken offline, shows a high‑risk brand impersonation campaign targeting the cryptocurrency exchange dYdX. The domain is registered through NiceNIC International Group Co., Limited and uses Cloudflare DNS with the authoritative name servers ben.ns.cloudflare.com and lovisa.ns.cloudflare.com. DNS resolution points to IP address 104.21.6.219, which belongs to AS13335 Cloudflare, Inc. and is geolocated to the United States. No TLS certificate was presented during inspection, indicating the site was served without HTTPS encryption.
The page title returned by the server is "Airdrop dYdX", matching the reported phishing kit identified as an "Airdrop Scam". Google Safe Browsing classifies the URL as a social engineering threat, and fifteen of ninety‑five VirusTotal scanners flagged the domain as malicious. The domain appears on a single security blocklist and has been actively blocked by PhishDestroy. These data points collectively confirm the infrastructure is being used for a crypto‑related scam that pretends to offer a dYdX airdrop to lure victims.
Uncertainty remains regarding the current operational status of any backend infrastructure, as the site is presently offline and no SSL certificate was observed, limiting further technical interrogation. Defenders should continue to monitor the IP address 104.21.6.219 for any re‑activation, enforce blocklisting of hub-dydx.net at network perimeters, and update URL filtering policies to include the domain and associated Cloudflare name servers. Incident response teams should also alert users of the dYdX platform about the fraudulent "Airdrop dYdX" lure and advise against interacting with any unsolicited communications referencing this domain.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 025415bd0da8
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
be4d5b3d3419 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
e87db96aacb8 -
Erişilebilirlik
Bekletiliyor → Etkin değil
baa1eea89f7f -
Erişilebilirlik
Etkin değil → DNS etkin değil
b39146e31f0b -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
ffaae66a968a -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
8b9934d65839 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
5ad04a5085be -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c
Tümünü göster (16)
-
Erişilebilirlik
DNS etkin değil → Bekletiliyor
5a555fa0cd75 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
b193dc6a585b -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
788b91eb412b -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
02f455082280 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
84a043c6ac6b -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
32fa515d0bda -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
21d3d91bb1bd -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
92f667ff6e00 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
689ab166ead0 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
e1e9234eebf5 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
9eda8dc3b7e8 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
bab2f41336eb -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
025415bd0da8
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 13.10.2025
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Adli İstihbarat
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin