اختراق نطاق Bonk.fun يطلق مصفّي محافظ على منصة إطلاق سولانا

تعرض موقع Bonk.fun، منصّة إطلاق meme-coin مبنية على شبكة Solana ومرتبطة بنظام BONK، لعملية اختطاف للنطاق أعادت توجيه المستخدمين إلى موقع منسوخ يستضيف سكربتًا يفرغ المحافظ. قام المهاجم بحقن شيفرة خبيثة عرضت مطالبة توقيع مزيفة "لشروط الخدمة"؛ الزوار الذين وقعوا المطالبة كشفوا موافقات محافظهم وكانوا معرضين لسحب فوري للأموال. حذَّر المشغّلون (بما في ذلك فريق BONK.fun وشخصيات من المجتمع) المستخدمين بعدم التفاعل مع النطاق حتى يتم تأمينه. الحد المبكر للاكتشاف قلل من التعرض: أفيد أن المستخدمين الذين كانوا متصلين فقط سابقًا أو الذين استخدموا منصات تداول طرف ثالث لم يتأثروا. لم تكن هناك أرقام مؤكدّة للخسائر وقت التبليغ. تواصل الحادثة نمط اختراق واجهات Web2 — عبر DNS أو تغييرات سجلات النطاق أو النطاقات منتهية الصلاحية — والتي تنتقل إلى Web3 وتُمكّن هجمات تصيّد موافقات وواجهات مستخدم مزيفة. للتجار: تجنب توصيل المحافظ بمنصات إطلاق مخترقة، تحقق من النطاقات وعناوين العقود، فضّل التفاعل المباشر مع العقود أو المجمعات الموثوقة، ألغِ موافقات الرموز المشبوهة، تحقق من سجل المعاملات على السلسلة وانقل الأصول إلى محافظ آمنة عند الشك.