Secuestro del dominio Bonk.fun despliega un drenador de billeteras en el launchpad de Solana
Bonk.fun, un launchpad de meme-coins basado en Solana vinculado al ecosistema BONK, sufrió un secuestro de dominio que redirigió a los usuarios a un sitio clonado que alojaba un script para drenar monederos. El atacante inyectó código malicioso que mostraba un falso aviso de firma de “Términos de servicio”; los visitantes que firmaban el aviso exponían aprobaciones de sus monederos y corrían riesgo de pérdidas inmediatas de fondos. Los operadores (incluido el personal de BONK.fun y figuras de la comunidad) advirtieron a los usuarios que no interactuaran con el dominio hasta que estuviera seguro. La detección temprana limitó la exposición: se informó que los usuarios que solo estaban conectados previamente o que usaban terminales de trading de terceros no se vieron afectados. No había cifras confirmadas de pérdidas en el momento del informe. El incidente continúa un patrón de compromisos de frontends Web2 — a través de DNS, cambios en registros de dominio o dominios caducados — que se filtran a Web3 y permiten ataques de phishing mediante aprobaciones y UIs falsas. Para los traders: evitar conectar monederos a launchpads comprometidos, verificar dominios y direcciones de contratos, preferir interacciones directas con contratos o agregadores de confianza, revocar aprobaciones de tokens sospechosas, comprobar el historial de transacciones on-chain y mover activos a monederos seguros en caso de duda.
Bearish
El secuestro de dominio y el script de vaciado de carteras suponen un riesgo directo e inmediato para los fondos de los usuarios dentro del ecosistema BONK y reducen la confianza en la plataforma de lanzamiento Bonk.fun. Para el token nativo (o los tokens) asociados con la plataforma de lanzamiento y el ecosistema de meme-coins, esto típicamente deprime la demanda a corto plazo, ya que los usuarios retiran fondos, revocan aprobaciones y evitan interactuar con plataformas afectadas. Incluso sin cifras confirmadas de pérdidas, el daño reputacional y la mayor cautela entre traders y proveedores de liquidez probablemente reducirán los volúmenes de negociación y aumentarán la presión vendedora sobre los tokens relacionados con BONK a corto plazo. El impacto a largo plazo depende de la rapidez de la plataforma para remediar, la transparencia y si se recuperan fondos robados o se encuentran vulnerabilidades sistémicas; una contención rápida y una remediación clara podrían limitar el daño a largo plazo, mientras que brechas repetidas mantendrían el sentimiento negativo. Por lo tanto, la implicación inmediata sobre el precio para el ecosistema de tokens mencionado es bajista.