Mexicobeach.com 声誉评测

www 主机一次重定向到同站 apex 主页，该页面返回预期的 Mexico Beach 旅游内容。Windows、macOS、crawler 和命令行请求配置收到完全相同的当前页面内容。

• HTTP 状态 200
• 最终 URL https://mexicobeach.com/
• 分析师观察 四种请求配置收到完全相同的当前主页内容，没有无关重定向、虚假验证提示、复制命令指令或自动下载。

从 266 个 sitemap 条目中审查了 30 个具有代表性的公开 URLs，包括页面、文章、活动、地点、分类、联系、隐私和上传的 HTML 内容。响应中未包含历史 NoChain 合约、service worker 注册、ClickFix 指令、PowerShell 或 mshta 命令，也没有通过 clipboard 执行的行为。

• 公开证据 URL https://mexicobeach.com/wp-sitemap.xml
• 分析师观察 抽样的当前页面始终位于预期旅游网站上，未复现历史注入或当前恶意对象。

8 月事件中使用的确切 service worker URL 现在返回 HTTP 404，当前已审查页面不再注册或引用它。

• HTTP 状态 404
• 分析师观察 当前已审查页面均不包含 nochain-sw.js、历史合约地址或针对该 worker 的 serviceWorker.register 调用。

2026 年 8 月 24 日的公开快照保留了真实的恶意主页注入。该页面注册 /nochain-sw.js，并通过 Base smart contract 0x58460d0b3d4d6b03761c89120393c0c676676496 加载攻击者控制的指令。

• 公开证据 URL https://web.archive.org/web/20260824093544id_/https://mexicobeach.com/
• 页面元素 归档页面包含针对 https://mexicobeach.com/nochain-sw.js 的 serviceWorker.register 调用以及 Base 合约地址 0x58460d0b3d4d6b03761c89120393c0c676676496。

归档的 service worker 拦截 HTML 导航、删除 content-security-policy 响应头、注入脚本，并通过公开 Base RPC endpoints 获取可变指令。这确认了对象级恶意投递机制，而不只是域名黑名单标签。

• 公开证据 URL https://web.archive.org/web/20260824093642id_/https://mexicobeach.com/nochain-sw.js
• 页面元素 归档 worker 处理导航请求、删除 content-security-policy 响应头，并注入通过同一 Base 合约获得的代码。

旧 plugin 路径下仍可公开访问独立的 ethers.js 库，但其当前内容不包含历史合约、loader、service worker 注册或 ClickFix 指令，已审查的当前页面也未引用它。

• HTTP 状态 200
• MIME 类型 application/javascript
• 分析师观察 可访问文件标识自身为 ethers.js 6.16.0；其中不存在恶意 loader 和合约地址，当前已审查页面均未引用此路径。