Gridinsoft 在 tronbid.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261021151422-f1ef9965
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前独立审查支持将所观察的 tronbid.com 部署判定为安全。根域与 www 提供预期的 TRON Energy 市场,未出现 cloaking 或无关重定向;sitemap 中 90 个对象均可访问。Wallet 流程要求对普通 TRX 支付或资源委托进行明确签名,且不索取恢复秘密。公开 order book 与近期 on-chain 活动印证了正在运营的服务。未发现 malware 文件、payload、凭据、seed phrase 或 private key 接收端、自动下载或精确恶意 URL。此前状态是没有可复现恶意对象的宽泛域名类别。外部声誉与媒体仅作背景。剩余问题是不可逆加密支付服务未完整公开法律实体、司法辖区、退款和争议机制;这是透明度弱点,不是当前恶意行为证据。
分析师结论
本次检查记录了 9 项观察
查看证据
新的受支持 rescan 到达预期页面,尽管当前 positive signal 列表为空,最初仍保留 Suspicious Website。外部矩阵为 56 harmless、0 malicious、0 suspicious、34 undetected;Avira 与 Norton 为 Safe,Bitdefender 无记录。因此警告是受审查的 Gridinsoft 类别,而非复现的当前恶意对象。
- 公开证据 URL 技术证据: https://gridinsoft.com/online-virus-scanner/url/tronbid-com
-
HTTP 状态
200 -
最终 URL
技术证据: https://tronbid.com/en - 分析师观察 技术证据: The fresh report contained no current positive behavior signal and no external malicious or suspicious result.
HTTP 升级到 HTTPS,www 重定向到 HTTPS 根域,根域再转到同主机英语路由。desktop、mobile、crawler 和 review 配置收到同一 303730 字节页面。sitemap 的 90 个对象均返回 HTTP 200,涵盖三种语言的产品、dashboard、政策、状态、统计、API、计算器、博客和数据页面。未复现无关自动重定向、iframe、meta refresh、可执行文件、压缩包或自动下载。
-
HTTP 状态
200 -
最终 URL
技术证据: https://tronbid.com/en -
重定向目标
技术证据: https://tronbid.com/en - 页面元素 技术证据: Rent TRON Energy, Buy & Sell Energy | TronBid
- 分析师观察 技术证据: Four representative request profiles returned identical English homepage bytes, and all 90 current sitemap objects returned HTTP 200.
- 分析师观察 技术证据: No unrelated automatic redirect, iframe, meta refresh, executable link, archive link, or automatic download was reproduced.
65 个同源 JavaScript 资源显示:wallet 登录签署服务端 challenge;买方支付构建并明确签署 TRX 转账;卖方流程构建 TRON 资源委托。代码核验交易类型和 wallet 身份。公开表单与代码未出现 seed phrase、recovery phrase、private key 或 wallet 密码接收端,也未发现支付流程中的隐藏无关合约调用。
- 公开证据 URL 技术证据: https://tronbid.com/en/dashboard
- 公开证据 URL 技术证据: https://tronbid.com/en/quick-rent
- 页面元素 技术证据: Connect Wallet
- 分析师观察 技术证据: The buyer flow builds a TRX transfer to the displayed payment destination and requires wallet approval; the seller flow builds a resource-delegation transaction.
- 分析师观察 技术证据: No application form or reviewed code path requested a seed phrase, recovery phrase, private key, or wallet password.
公开配置、统计、信任、状态、订单、报价、直接租用和 dataset endpoints 返回一致数据:29 个活跃订单、4868 次完成租用、799400222 Energy、1313825 Bandwidth 与 35829.988436 TRX 总量。样本含部分完成订单和结构化报价。这些是服务自行发布的数据,不是独立审计,但显示的是活动市场而非静态收款页。
- 公开证据 URL 技术证据: https://tronbid.com/api/stats
- 公开证据 URL 技术证据: https://tronbid.com/api/public/trust-metrics
- 公开证据 URL 技术证据: https://tronbid.com/datasets/tronbid-market-stats.json
- 公开证据 URL 技术证据: https://tronbid.com/datasets/tronbid-market-history.csv
- 分析师观察 技术证据: The current public order book exposed 18 buyer orders and 11 seller offers with structured amounts, terms, prices, creation times, and fulfillment values.
- 分析师观察 技术证据: The published totals are service-generated data and were not treated as an independently audited financial statement.
只读 TRON 查询确认服务、支付和直接租用地址均为活跃账户。审查前不久存在成功 TRX 转账及 Energy 委托或解除。主地址持有质押资源和受限权限;直接租用地址执行了 Energy 委托。witness 列表将主地址与域名关联。这印证当前操作,但不审计所有汇总,也不确定真实控制者身份。 tronbid.com
- 公开证据 URL 技术证据: https://tronscan.org/address/TGcwj4sP1iiSwMrMEPmDw43J1V3CehK7rM
- 公开证据 URL 技术证据: https://tronscan.org/address/TL8ihbFbJBRTvPbNjLHTbtgwSCq95bLaFb
- 公开证据 URL 技术证据: https://tronscan.org/address/TTspncGbGV1e45jTZnaHuBwmAPBTronBid
- 分析师观察 技术证据: Recent confirmed account history contained successful TRX transfers and Energy delegation or undelegation operations.
- 分析师观察 技术证据: On-chain activity corroborates current resource operations but does not independently audit every displayed marketplace total or establish a verified real-world identity.
urlscan 对根域和 www 均返回零记录。OTX 为零 pulse;唯一根域观察为 HTTP 200,且无 Google Safe Browsing match。OpenPhish 以及 ANY.RUN、Hybrid Analysis、Triage、URLQuery、Joe Sandbox 的公开搜索未显示精确样本。存在媒体报道,但新闻稿和推广评测不是安全验证。
- 公开证据 URL 技术证据: https://urlscan.io/domain/tronbid.com
- 公开证据 URL 技术证据: https://otx.alienvault.com/indicator/domain/tronbid.com
- 分析师观察 技术证据: urlscan returned zero indexed scans for both the apex and www host, while OTX returned zero pulses and one ordinary apex URL observation.
- 分析师观察 精确的公开沙箱索引搜索未显示当前样本级结果。公开覆盖并不完整。
- 分析师观察 技术证据: Recent public media coverage exists, but press-release syndication and promotional reviews are not direct evidence of website security.
归档索引含 2013 年 11 月至 2019 年 6 月的 172 条不同成功 HTML 记录。2016 快照是 PrestaShop 工业商店,2019 是 parking 页面。当前注册始于 2026 年 3 月 3 日,当前证书更晚开始。旧内容既不证明运营者连续性,也不是当前恶意对象。
- 公开证据 URL 技术证据: https://web.archive.org/web/20160409200341id_/http://www.tronbid.com/
- 公开证据 URL 技术证据: https://web.archive.org/web/20190608185224id_/http://tronbid.com/
- 页面元素 技术证据: Shop powered by PrestaShop
- 分析师观察 技术证据: The archive index contained 172 distinct successful HTML records from 2013 through 2019 and no capture from the current 2026 registration.
- DNS 信息 技术证据: Public registration data records the current tronbid.com registration from 2026-03-03.
现行条款与隐私页描述资源服务、不可逆交易、动态价格、默认不退款、wallet 与使用数据和支持渠道,并声明不收集 private keys。但未列出法律实体、注册号、实体地址、明确司法辖区或详细争议与退款流程。这是透明度弱点,但未复现 phishing、malware、凭据窃取或欺骗性交易构造。
- 公开证据 URL 技术证据: https://tronbid.com/en/terms
- 公开证据 URL 技术证据: https://tronbid.com/en/privacy
- 页面元素 技术证据: Blockchain transactions are irreversible
- 页面元素 技术证据: We DO NOT collect or store private keys
- 分析师观察 技术证据: The public policies provide support contacts but do not name a legal entity, registration number, physical business address, or specific governing jurisdiction.
未发现具体 malware 文件、可执行文件、压缩包、exploit、payload URL 或 hash、凭据、seed phrase 或 private key 接收端、无关重定向或自动恶意动作。精确主机与可注册父域是同一根域;www 作为别名另行检查。此前警告是没有当前复现对象的域名类别。
- 分析师观察 技术证据: No exact malware file, executable, archive, exploit, payload URL, payload hash, credential receiver, seed-phrase receiver, private-key receiver, or reproducible harmful action was identified.
范围与限制
- 申诉主机与可注册父域为同一根域;www 已单独审查。 tronbid.com
- 审查覆盖报告、DNS、TLS、重定向、90 个对象、同源资源、公开表单与 APIs、市场、三个 TRON 地址、索引、媒体和归档。
- 未创建账户、连接 wallet、签署 challenge、创建订单、发送资金、更改权限、委托资源、申请提款、使用 API key 或提交个人数据。
- 代码审查仅覆盖公开客户端及可见交易构造,不包括私有 backend、基础设施、数据库、logs、wallets、keys、管理员账户或未公开 endpoints。
- 市场总量由服务发布。公开 blockchain 活动印证运营,但不审计每项汇总、订单、用户数、节省额、付款或履约。
- 公开政策未列出实体、注册、地址、辖区或详细流程。未评估法律、许可、制裁、会计、托管或监管合规。
- 当前域名注册始于 2026 年 3 月。2013-2019 年归档属于更早时期,不能证明当前连续性。
- 公开索引和搜索的覆盖并不完整;索引中没有记录不能证明从未发生未被收录的事件。
- 安全仅描述当前观察到的公开部署,不保证未来内容、交易表现、交易对手、偿付能力、法律合规或私有服务器状态。
帮助保护他人,快在社交媒体上分享此页面吧!知道tronbid.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估tronbid.com!