Безпека домену та аналіз загроз

claim[.]hyperliquid-foundation[.]one

Загрозливий вердикт Критичний 71/100 оцінка доказів

Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено

Сигнали ризику

Виявлення VirusTotal: 2/91 Spamhaus DBL: DBL_PHISH Уособлення бренду: Hyperliquid Останній відомий активний

13.06.2026 Hyperliquid CDN

Зведення доказів

КРИТИЧНИЙ

The domain claim.hyperliquid-foundation.one was registered on May 05, 2026 through NameSilo, LLC and is currently flagged as a high‑risk brand‑impersonation site targeting Hyperliquid. Infrastructure analysis shows the domain resolves to the Cloudflare IP address 188.114.96.3, which is geolocated to Canada and is served by Cloudflare’s network (simone.ns.cloudflare.com, anirban.ns.cloudflare.com). The site presents a TLS certificate issued by Let’s Encrypt (E8) and returns HTTP 403 status, with the only observable page title reading “Just a moment…”. Security telemetry indicates the domain appears on a single blocklist, holds a Gridinsoft trust score of 0/100, and is blocked by PhishDestroy. VirusTotal records show 1 of 91 security vendors flagged the domain, suggesting at least one detection of malicious activity. The listed scam type is “Crypto Drainer,” implying attempts to illicitly capture cryptocurrency assets. Because the HTTP response is blocked, the full payload cannot be confirmed, and the exact phishing mechanics remain uncertain. Defenders should proactively block the domain and its associated IP, monitor DNS queries for the Cloudflare nameservers, and incorporate the indicator set into threat‑intel feeds. Ongoing observation of any changes to the certificate, response codes, or additional vendor detections is recommended to assess evolving risk.

VirusTotal

2 det.

Сертифікат TLS

Прострочений або неперевірений -12d

Вік

3 mo

Зафіксований статус

Доступно · доступ обмежено HTTP 403

DestroyList

У списку

Data Coverage

VirusTotal 2 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана не зафіксовано Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпекиRegistrar context

Registrar context NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

7/9

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Аналітика доменів

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) NameSilo

(US) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для hyperliquid-foundation.one →

IP-адреса 188.114.96.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)hyperliquid-foundation.one · Створено 05.05.2026 (97d)

Статус HTTP403 Forbidden

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено13.06.2026

Сервери іменanirban.ns.cloudflare.com

Відбиток TLS

Спостереження TLSдіє з 01.05.2026перевірено 05.05.2026

Альтернативні імена суб’єкта TLShyperliquid-foundation.one

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / E8

ICANN OVERSIGHT Registration: hyperliquid-foundation.one

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain hyperliquid-foundation.one behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-12 17:12:42 UTC

Fortinet

Gridinsoft

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/claim.hyperliquid-foundation.one"
  title="PhishDestroy threat report for claim.hyperliquid-foundation.one"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

claim[.]hyperliquid-foundation[.]one

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами