Defibank.online : 럭스 풀에 대한 사례 연구

최근에 브랜드 이름 'Defibank.online'은 암호화 포럼 및 전보 그룹의 빈도가 증가함에 따라 $ 은행 토큰을 통해 트리플 자리 수익을 제공 할 수있는 '새로운 분산 은행'으로 제시되었습니다.

Recently, the brand name ‘DefiBank.online’ has been appearing with increasing frequency on crypto forums and Telegram groups, presented as a ‘new decentralised bank’ capable of offering triple-digit returns via the $BANK token. A preliminary analysis, however, reveals a number of inconsistencies: a domain registered only a few weeks ago, a front-end lacking white-papers and audits, references to a DAO LLC that do not appear in official records, social profiles with minimal engagement, and an immediate invitation to connect the wallet by granting unlimited authorisations.

최근에 브랜드 이름 'Defibank.online'은 암호화 포럼 및 전보 그룹의 빈도가 증가함에 따라 $ 은행 토큰을 통해 트리플 자리 수익을 제공 할 수있는 '새로운 분산 은행'으로 제시되었습니다. 그러나 예비 분석은 몇 주 전에 등록 된 도메인, 화이트 페이퍼 및 감사가없는 프론트 엔드, 공식 기록에 나타나지 않는 DAO LLC에 대한 참조, 최소한의 참여를 가진 사회적 프로파일, 그리고 무한한 승인을 부여함으로써 지갑을 연결하도록 즉각적인 초대를하는 다수의 불일치를 보여줍니다.

The following reconstructs, point by point, the anatomy of the DefiBank.online case-from the WHOIS data to the source code to the on-chain clues suggesting its potentially fraudulent nature-and provides an operational checklist to help recognise similar schemes in the DeFi landscape.

다음과 같은 재구성, 포인트, Defibank의 해부학. 온라인 사례에서 Whois 데이터를 소스 코드로, 온 체인 단서로 사기 적 특성을 시사하고 Defi 환경에서 유사한 체계를 인식하는 데 도움이되는 운영 체크리스트를 제공합니다.

Decripto offers a support and advisory service via on-chain analysis and forensic reports to claim the recovery of funds lost in cryptocurrency scams. For more information CLICK HERE. For the official Telegram group link below (LINK).

Diecripto는 온쇄 분석 및 법의학 보고서를 통해 지원 및 자문 서비스를 제공하여 암호 화폐 사기에서 손실 된 자금의 회수를 주장합니다. 자세한 내용은 여기를 클릭하십시오. 아래 공식 전보 그룹 링크 (링크).

The domain defibank.online

도메인 defibank.online

The domain defibank.online was only registered on 11 November 2024 and extended for only one year, with the only update on 20 December 2024. The choice of a one-year horizon – combined with a mass registrar such as Go Daddy – suggests a hit-and-run strategy: it is unlikely that an entity aspiring to operate as a decentralised bank would establish such a short life window from the outset.

도메인 Defibank.online은 2024 년 11 월 11 일에만 등록되었으며 1 년 동안 만 연장되었으며 2024 년 12 월 20 일에 유일한 업데이트-1 년의 수평선 선택-Go Daddy와 같은 대량 등록 기관과 결합 된 히트 앤 런 전략을 시사합니다. 분해 된 은행으로 운영되는 기업이 해당 된 생명 창을 설립 할 수는 없습니다.

The infrastructure rests entirely on DigitalOcean name-servers. It is a perfectly legitimate cloud but designed for quick and inexpensive deployments, and thus easily dismantled or moved elsewhere should the project become problematic. It also lacks minimal DNS hardening components: DNSSEC has not been activated, nor are there any SPF or DMARC records, indications of very little attention to domain reputation and integrity.

인프라는 전적으로 DigitalOcean 이름 서버에 달려 있습니다. 완벽하게 합법적 인 클라우드이지만 빠르고 저렴한 배포를 위해 설계되었으므로 프로젝트가 문제가 될 경우 다른 곳으로 쉽게 해체하거나 이동할 수 있습니다. 또한 DNSSEC가 활성화되지 않았으며 SPF 또는 DMARC 레코드, 도메인 평판 및 무결성에 대한 관심이 거의 없다는 표시도 활성화되지 않았습니다.

The picture is complicated by looking at the homepage markup: the code delivered to the browser is a React shell devoid of static content, which only downloads obfuscated JavaScript bundles after loading. Even the URL app.ray.sx, remnant of a template reused by another application, appears within the meta-tags. This structure prevents crawlers and anti-phishing tools from inspecting the site without executing code – a recurring pattern in front-ends used as bait for wallet-drain operations.

홈페이지 마크 업을 보면 사진이 복잡합니다. 브라우저로 전달 된 코드는 정적 컨텐츠가없는 React Shell이며, 로딩 후 난독 화 된 JavaScript 번들 만 다운로드합니다. 다른 응용 프로그램에서 재사용 된 템플릿의 잔재 인 URL app.ray.sx조차 메타 태그 내에 나타납니다. 이 구조는 크롤러와 피싱 방지 도구가 코드를 실행하지 않고 사이트를 검사하는 것을 방지합니다. 코드는 지갑-드레인 작업의 미끼로 사용되는 프론트 엔드의 반복 패턴입니다.

The VirusTotal analysis returns an even more compromising picture. Two reputation engines – alphaMountain.ai and Forcepoint ThreatSeeker – classify defibank.online as ‘Suspicious’ and even ‘hacking’ respectively.

virustotal 분석은 더욱 타협하는 그림을 반환합니다. 두 가지 평판 엔진 - Alphamountain.ai 및 Forcepoint ThreatSeeker - Defibank.online을 각각 '의심스러운'및 '해킹'으로 분류합니다.

alphaMountain.ai: Suspicious – Forcepoint: Hacking/tool

alphamountain.ai : 의심스러운 - 위상 : 해킹/도구

These are not isolated false positives: the site was first sent to VirusTotal on 8 March 2024 and re-examined until 19 March 2025, a sign that the domain or IP had been on the blacklist radar for a long time.

이들은 고립 된 오 탐지가 아닙니다.이 사이트는 2024 년 3 월 8 일에 처음으로 Virustotal로 보내졌으며 2025 년 3 월 19 일까지 다시 검사를 받았으며, 도메인이나 IP가 오랫동안 블랙리스트 레이더에 있었다는 신호입니다.

The HTTP response confirms that the host (65.109.173.253) serves a simple Nginx on Ubuntu; the body of the home page weighs a mere 9 KB, a further indication of a front-end reduced to the bone that refers all logic to external JavaScript bundles. Most striking is the Open Graph section: the og:url tag points to app.ray.sx, a domain unrelated to the alleged banking project and already identified in the site’s markup. The preview image, the title (‘Buy $BANK…’) and the bombastic description confirm the purely promotional nature of the landing page, in stark contrast to the claim of institutional seriousness.

HTTP 응답은 호스트 (65.109.173.253)가 Ubuntu에서 간단한 Nginx를 사용 함을 확인합니다. 홈페이지의 몸체는 무게가 9kb이며, 외부 JavaScript 번들에 대한 모든 논리를 지칭하는 뼈로 감소 된 프론트 엔드를 추가로 나타냅니다. 가장 인상적인 것은 Open Graph 섹션입니다. OG : URL 태그를 가리키는 은행 프로젝트와 관련이없는 도메인 인 App.ray.sx를 가리키고 이미 사이트의 마크 업에서 확인되었습니다. 미리보기 이미지, 제목 ( 'Buy $ Bank…') 및 폭격적인 설명은 제도적 심각성의 주장과는 대조적으로 방문 페이지의 순전히 홍보 특성을 확인합니다.

Finally, five tracking platforms emerge in the traffic – Google Analytics, Google Tag Manager, Facebook Pixel, Yandex Metrica and Facebook Custom Audience – an abnormal density for a product that proclaims itself ‘decentralised’ and attentive to user privacy. In summary, VirusTotal does not detect executable malware, but it does gather a number of risk signals (hacking classification, inconsistent meta-tags, massive tracking) that reinforce what has already been observed at the domain and site structure level: DefiBank.online acts more like an advertising funnel than a reliable financial platform.

마지막으로, Google Analytics, Google Tag Manager, Facebook Pixel, Yandex Metrica 및 Facebook Custom Audience (Google Analytics, Google Tag Manager, Yandex Metrica 및 Facebook Custom Audience)에서 5 개의 추적 플랫폼이 등장합니다. '탈 중앙화'및 사용자 개인 정보 보호에주의를 기울이는 제품의 비정상적인 밀도입니다. 요약하면, Virustotal은 실행 가능 맬웨어를 감지하지는 않지만 도메인 및 사이트 구조 수준에서 이미 관찰 된 것을 강화하는 여러 위험 신호 (해킹 분류, 일관되지 않은 메타 태그, 대규모 추적)를 수집합니다.

The rebus of the $BANK token

$ 은행 토큰의 리버스

Once past the front of the site, one discovers that the entire project revolves around a utility token called $BANK. It is here that the inconsistencies become macroscopic.

사이트 앞면을 지나면 전체 프로젝트가 $ Bank라는 유틸리티 토큰을 중심으로 진행된다는 것을 알게됩니다. 여기서 불일치가 거시적이됩니다.

The token is presented with a pre-mining phase, then an Angel fund-raising round (with a price of $0.04), followed by a Pre-Seed round at $0.07 and a Seed round at $0.1. According to the project’s statements, the token will be launched on two chains (ETH and BNB) and will be listed on tier-one exchanges by the third quarter of 2025. In total, $BANK will have a supply of 1 billion units, to be released over a period of 18

토큰에는 사전 마이닝 단계, Angel Fund-Raising Round ($ 0.04의 가격), $ 0.07의 사전 시드 라운드, $ 0.1의 시드 라운드가 제공됩니다. 이 프로젝트의 진술에 따르면, 토큰은 2 개의 체인 (ETH 및 BNB)에 출시 될 예정이며 2025 년 3 분기까지 Tier-One Exchanges에 상장 될 예정입니다. 총 $ Bank는 10 억 유닛의 공급을 가질 것이며 18 개 기간 동안 출시 될 예정입니다.