Bonk.fun ডোমেইন হাইজ্যাক সোলানা লঞ্চপ্যাডে ওয়ালেট ড্রেইনার ছড়িয়েছে

Bonk.fun, BONK ইকোসিস্টেমের সঙ্গে যুক্ত একটি Solana-ভিত্তিক মিম-কয়েন লঞ্চপ্যাড, একটি ডোমেইন হাইজ্যাকের শিকার হয় যা ব্যবহারকারীদের একটি ক্লোন করা সাইটে পুনঃনির্দেশ করে যেখানে একটি ওয়ালেট-ড্রেনিং স্ক্রিপ্ট ছিল। আক্রমণকারী ক্ষতিকর কোড ইনজেক্ট করে একটি নকল “Terms of Service” স্বাক্ষর প্রম্পট দেখায়; প্রম্পটে স্বাক্ষর করা দর্শনার্থীরা ওয়ালেট অনুমোদন উন্মোচন করে এবং তাত্ক্ষণিক তহবিল হারানোর ঝুঁকিতে পড়ে। অপারেটররা (BONK.fun কর্মীসহ এবং কমিউনিটি নেতারা) ব্যবহারকারীদের ডোমেইনের সঙ্গে ইন্টারঅ্যাক্ট না করার সাবধানবার্তা দিয়েছেন যতক্ষণ না এটি নিরাপদ করা হয়। সময়মতো সনাক্তকরণ সম্ভাব্য ক্ষতি সীমিত করেছে: পূর্বে কেবল সংযুক্ত ছিল এমন ব্যবহারকারী বা তৃতীয়-পক্ষ ট্রেডিং টার্মিনাল ব্যবহারকারীরা রিপোর্ট অনুযায়ী প্রভাবিত হননি। রিপোর্টিং সময়ে কোন নিশ্চিত ক্ষতির পরিমাণ পাওয়া যায়নি। এই ঘটনাটি Web2 ফ্রন্টএন্ড হাইজ্যাক—DNS, ডোমেইন রেকর্ড পরিবর্তন, বা মেয়াদ উত্তীর্ণ ডোমেইনের মাধ্যমে—যা Web3-এ ছড়িয়ে অনুমোদন-ফিশিং এবং নকল UI আক্রমণকে সক্ষম করে, এমন প্যাটার্ন চালিয়ে যাচ্ছে। ট্রেডারদের জন্য: আপোষিত লঞ্চপ্যাডে ওয়ালেট সংযুক্ত করা এড়ান, ডোমেইন এবং কনট্র্যাক্ট ঠিকানা যাচাই করুন, সরাসরি কনট্র্যাক্ট ইন্টারঅ্যাকশন বা বিশ্বাসযোগ্য অ্যাগ্রিগেটর ব্যবহার করুন, সন্দেহজনক টোকেন অনুমোদন বাতিল করুন, অন-চেইন ট্রানজ্যাকশন ইতিহাস পরীক্ষা করুন, এবং সন্দেহ হলে অ্যাসেট নিরাপদ ওয়ালেটে স্থানান্তর করুন।