Leapwallet.co 可疑网站分析

2026年10月29日 01:26

可疑网站

留下评价

Checked by 网址扫描器

危险区域

高风险区域

建议谨慎

信任但需验证

安全可靠

Leapwallet → 安全检查

首次检查 2026年10月29日 01:06

网站内容和技术信号已分析

方法: 自动化检查 + 分析师审查.

可疑网站 Gridinsoft 目前将该网站归类为可疑网站。报告重点展示13 个黑名单命中, 一个非常新的域名（30 天）,和尚无稳定的公开用户评价历史。

图 1. leapwallet.co 的信任信号雷达图。阴影区域越大，表示信任信号越强。

我们如何评估这个域名

页面提及:

Cryptocurrency, NFTs

技术信号:

React Platform, Next.js Framework

负面信号:

安全提供商的警告
多项恶意软件或钓鱼黑名单命中（13）
较低的第三方声誉评分
重定向到另一个域名（leapwallet.to）
高风险的加密货币相关活动
类似钓鱼冒充的信号
独立声誉数据有限
与phishing相关的启发式风险信号
自动化警示检查
相对较新的域名（30 天）
重定向钱包流程准备向服务器传输恢复秘密

积极信号:

有效的 SSL 证书（3 个月）

补充背景:

需要核实的加密货币内容

Final destination:

https[:]//leapwallet.to/

1 /100

信任评分

30 天

域名年龄

位置

外部提供方警告

最后检查 2026年10月29日 01:26 by Gridinsoft Trust Model v2.5.8

分享此报告？

Gridinsoft 独立分析

Gridinsoft 在 leapwallet.co 上观察到的情况

Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。

当前检查检查 ID GMA-20261029012419-679f5874

检查时间: 2026年10月29日由 Gridinsoft 威胁分析师完成
分析师结论: 可疑网站
证据依据: 第一方网站分析 外部安全厂商情报：仅作背景参考——未用于本次决定

当前重定向流程索取钱包恢复秘密，并包含准备将其提交服务器的代码。观察到的风险支持现有警告；未证明已完成的盗窃或恶意软件文件。

分析师结论

高 1

高

重定向钱包流程准备向服务器传输恢复秘密

钱包恢复短语和私钥可以控制资金。可见的导入流程及检查的提交代码构成具体的秘密收集风险，超出了域名黑名单标签或普通钱包连接的范畴。

本次检查记录了 3 项观察查看证据

01 重定向

根域名返回 301 重定向至 leapwallet.to。目标使用 Leap Wallet 品牌和 Connect Wallet 链接。/connect-wallet 提供恢复短语和私钥导入；打开短语选项后显示 12 个词输入框和 24 词选项。这是交互式秘密输入流程，并非仅提供信息。

公开证据 URL https://leapwallet.co/
公开证据 URL https://leapwallet.to/
公开证据 URL https://leapwallet.to/connect-wallet

02 内容

检查的公开 JavaScript 在 Continue 时将短语和私钥输入值交给同一函数。该函数获取 /public-key，加密秘密，并构造向 /collect-analytics 发送的 POST，其中包含加密值和浏览器元数据。这是面向服务器收集秘密的静态证据；审查未输入真实秘密，也未发送该收集 POST。

公开证据 URL https://leapwallet.to/_next/static/chunks/2j8p2phaig3a_.js

03 内容

10月28日至29日的现有 URLscan 元数据独立记录 leapwallet.co 最终到达 leapwallet.to。OTX 将三个 pulse 与根域名关联，但未返回关联恶意软件样本。这些外部记录不能证明已完成的盗窃、最初分类原因或代表 Leap Wallet 的授权。

公开证据 URL https://urlscan.io/result/01a18510-5dd7-70d9-874c-accffd30ba0f/
公开证据 URL https://otx.alienvault.com/indicator/domain/leapwallet.co

范围与限制

未连接钱包、输入短语或私钥，也未提交表单、同意或交易。未独立确认服务器接收、存储、运营者身份、品牌授权或受害者损失。
www 主机的 TLS 主机名验证失败，未绕过验证。结论针对根域名重定向和检查的目标，而非所有子域名或对无关官方服务的审计。历史内容和持续所有权仍未确定。

什么是Leapwallet？

根据当前页面标题，leapwallet.co 将自己描述为“Leap Wallet | Cosmos Crypto Wallet for Staking, Swaps and NFTs”。下方章节会评估该网站的具体信誉和技术发现。

该域名已于2026年9月28日 14:28通过Dynadot Inc公司注册。且所有权信息未公开提供。

投诉联系方式

leapwallet.co 安全吗？

请谨慎使用 leapwallet.co。其当前 Gridinsoft 信任评分为 1/100；使用前请查看下方针对该网站的具体调查结果。

为什么 leapwallet.co 被标记为 "可疑网站"？

Gridinsoft 对 leapwallet.co 的当前评估基于网络钓鱼指标、自动化警示检查、加密货币相关风险信号。与这些发现一并考虑的背景信息包括域名历史较短（30 天）、有限的公开流量历史。 “已列入”状态表示该域名当前存在于 Gridinsoft 自有 Threat List 中；它不是外部供应商的共识。在报告所显示的 29 个公开安全来源中，有 13 个报告警告。另有一个受许可限制的合作伙伴安全情报信号参与了自动评估；由于来源许可限制，其供应商名称和判定不能公开显示。

Cryptocurrency

该网站涉及加密货币交易或与数字资产相关的教育内容，如比特币、以太坊或其他基于区块链的货币。用户应谨慎行事，因为加密货币交易是不可逆的，这些资产的去中心化性质为欺诈活动提供了有限的追索权。

Cryptocurrency - Risk

基于对类似网站模式的分析，此平台可能提供可疑的加密货币投资机会或可能导致财务损失的交易建议。在评估与加密货币相关的投资提案时要格外谨慎。

NFTs

网站 leapwallet.co 提供与 NFT 相关的服务，如铸造、交易或市场功能。请谨慎行事，因为一些平台可能使用欺骗性做法。

Registration Form

自动页面分析在该网站上检测到表单或数据输入功能。表单可能涉及用户提交的信息，因此在输入数据前请核实所有权和隐私条款。

React Platform

网站该网站使用 React 构建，这是一个用于创建交互式用户界面的流行 JavaScript 库。

Google Tag Manager

leapwallet.co 使用 Google Tag Manager 在其网站上添加和更新追踪代码（标签）。

Next.js Framework

Blacklisted by Security Providers

安全情报信号：一个安全供应商信号参与了对该网站的自动评估。可公开显示的供应商判定会在可用时单独列出；部分来源详情可能受许可限制。

Redirects to Another Domain

该网站会将访问者重定向到另一个域名。这在某些迁移或转发场景中可能是正常的，但会降低用户评估原始地址时的透明度。

Phishing - High Risk

自动分析在 leapwallet.co 上检测到与网络钓鱼或品牌冒用高度相关的模式。请格外谨慎，在独立确认其合法性之前，不要输入密码、验证码、支付信息或个人数据。

Heuristic - Phishing

Heuristic Risk

Young Domain

域名注册最近发生，将该网站确立为新创建的网络财产。新域名通常缺乏已建立的声誉指标、用户评论或历史性能数据，需要在参与前进行额外验证。

由 Gridinsoft 列入列表

Gridinsoft Internet Security 将该网站列为不安全。作为 VirusTotal 的合作伙伴，我们的检测有助于在各种工具和浏览器中提供更广泛的保护。

外部提供方警告: 13/29 可疑网站

本部分展示独立外部安全来源对该网站的看法。

如果一个或多个来源报告恶意软件、网络钓鱼、滥用行为或其他安全问题，这里就会显示警告。每一行都会显示来源及其结论。

如果没有任何来源报告警告，则该网站在本部分会显示为安全。

alphaMountain.ai

Phishing

CRDF

Malicious

CyRadar

Phishing

G-Data

Phishing

Kaspersky

Phishing

Lionic

Phishing

SOCRadar

Phishing

Sophos

Phishing

VIPRE

Malware

Webroot

Malicious

BitDefender

警告

Ermes

Not recommended

Fortinet

Spam

Leapwallet.co 的外部提供方结果，最后检查时间：2026年10月29日。 — VirusTotal

域名信息

创建时间 2026年9月28日 14:28 更新时间: 2026年10月3日 14:32 · 到期时间: 2027年9月28日 23:59

域名年龄 30 天最近注册

注册商 Dynadot Inc IANA ID: 472

滥用投诉邮箱 [email protected]

域名状态 Client Transfer Prohibited · Server Transfer Prohibited DNSSEC: UNSIGNED

顶级域名 .co 通用顶级域

技术详情

HTTP status 301

IP地址 187.126.9.202

托管提供商 AS47583 Hostinger International Limited DE

Network AS47583 - Hostinger International Limited

SSL证书 YE1 TLSv1.3 · Valid for: 3 个月 · from 2026年10月23日 08:17 · to 2027年1月21日 08:17

域名服务器 ns1.dyna-ns.net
ns2.dyna-ns.net

被分析网站的内容

引用内容仅用于安全分析。这些陈述来自原网站，不代表 Gridinsoft 的认可。

原始页面标题 Leap Wallet | Cosmos Crypto Wallet for Staking, Swaps and NFTs

原始描述 Use Leap Wallet to manage Cosmos assets, stake tokens, swap across chains, view NFTs, and track your interchain portfolio from one wallet.

主要语言

(8)

www.googletagmanager.com twitter.com leapwallet.to www.reddit.com warpcast.com www.google-analytics.com wellfound.com leapwallet.co

安全分析

检测签名这些签名用于生成下面的安全指纹。

Cryptocurrency Cryptocurrency - Risk NFTs Registration Form React Platform Next.js Framework Phishing - High Risk

安全指纹基于网站分析的唯一标识符

utah-ack-alpha-diet

如何阻止Leapwallet.co？

Gridinsoft有能力在不需要进一步用户干预的情况下阻止leapwallet.co域名。

首先下载Gridinsoft反恶意软件到您的计算机。
双击gsam-en-install.exe文件，按照屏幕上的说明安装程序。
Gridinsoft反恶意软件安装完成后，程序将打开扫描屏幕。
点击"标准扫描"按钮。
扫描过程完成后，点击"立即清理"以删除检测到的威胁。
如果提示，重新启动系统以完成删除过程。

排除

如果您希望访问被阻止的"leapwallet.co"并将其从阻止列表中排除，您可以将其添加到排除列表中。以下是如何操作：

打开Gridinsoft反恶意软件；
点击工具选项卡；
点击忽略列表；
点击Internet垂直选项卡，然后点击"添加..."；
输入"leapwallet.co"并点击添加按钮。

现在，该域名应该出现在您的忽略列表中。

您是 Leapwallet.co 的所有者吗？

如果您是 Leapwallet.co 的所有者并希望申诉信任评分，请通过 portal.gridinsoft.com 提交复审请求。您可在门户认领资料并补充经过验证的公司/联系方式。若无法访问门户，请发送邮件至 legal(at)gridinsoft.com 并附上合法性证明与联系方式。我们对网站所有者的复审与复核从不收费。欲了解更多信息，请查看我们的免责声明。

留下评价

分享您对 leapwallet.co 的真实经历。这是一个值得信赖的网站吗，还是您遇到了问题？提供的细节越多，您的评价对他人的帮助就越大！

发布提示

- 您的反馈有助于我们完善安全评分。
- 详细描述真实经历的评价更有机会被发布。
- 您的电子邮件将保持机密。

已通过 Gridinsoft Portal 登录 · 查看个人资料

您在 leapwallet.co 的得分

5 4 3 2 1

检查另一个网站

基于 10M+ 个真实网站验证域名和服务的安全性。

可疑网站

Leapwallet.co 可疑网站 分析

Leapwallet → 安全检查

我们如何评估这个域名

分析师结论

重定向钱包流程准备向服务器传输恢复秘密

范围与限制

什么是Leapwallet？

leapwallet.co 安全吗？

为什么 leapwallet.co 被标记为 "可疑网站"？

外部提供方警告: 13/29 可疑网站

域名信息

技术详情

被分析网站的内容

安全分析

如何阻止Leapwallet.co？

排除

您是 Leapwallet.co 的所有者吗？

留下评价

相关报告

Leapwallet.co 可疑网站分析