Bonk.fun-verkkotunnuksen kaappaus käynnisti lompakkovarkauden Solana Launchpadilla
Bonk.fun, Solanaan perustuva meme-coin-launchpad joka on osa BONK-ekosysteemiä, koki verkkotunnuksen kaappauksen, joka uudelleenohjasi käyttäjiä kloonatulle sivustolle, jossa oli lompakon tyhjentävän skriptin. Hyökkääjä injektoi haitallista koodia, joka esitti väärennetyn "Palveluehdot" -allekirjoituskehotteen; kävijät, jotka allekirjoittivat kehotteen, paljastivat lompakon hyväksynnät ja olivat välittömän rahojen menettämisen vaarassa. Operaattorit (mukaan lukien BONK.fun:n henkilökunta ja yhteisön edustajat) varoittivat käyttäjiä olemaan vuorovaikutuksessa verkkotunnuksen kanssa, kunnes se oli turvattu. Varhainen havaitseminen rajoitti altistumista: raportoitiin, että käyttäjät, jotka olivat ainoastaan aiemmin yhdistettyjä tai käyttivät kolmannen osapuolen kaupankäynti-terminaaleja, eivät vaikuttuneet. Raportointihetkellä ei ollut vahvistettuja tappiotietoja. Tapaus jatkaa Web2-frontendien kompromissien — DNS:n, verkkotietueiden muutosten tai vanhentuneiden verkkotunnusten kautta — kaavaa, jotka vuotavat Web3:een ja mahdollistavat hyväksynnän phishing- ja väärennettyjä käyttöliittymiä hyödyntävät hyökkäykset. Treidaajille: vältä lompakoiden yhdistämistä kompromettoituihin launchpadeihin, tarkista verkkotunnukset ja sopimusosoitteet, suosii suoria sopimuskohtaisia toimintoja tai luotettavia aggregaattoreita, peruuta epäilyttävät token-hyväksynnät, tarkista on-chain-transaktiohistoria ja siirrä varat turvallisiin lompakoihin epävarmuuden sattuessa.
Bearish
Domainin kaappaaminen ja lompakot tyhjentävä skripti aiheuttavat suoraisen ja välittömän riskin käyttäjien varoille BONK-ekosysteemissä ja heikentävät luottamusta Bonk.fun-launchpadiin. Launchpadin ja meemikolikkoekosysteemin natiivivaluuttaa tai -tokeneita kohtaan tämä tyypillisesti laskee kysyntää lyhyellä aikavälillä, kun käyttäjät nostavat varoja, peruuttavat hyväksyntöjä ja välttävät vuorovaikutusta kärsineiden alustojen kanssa. Vaikka tappioiden vahvistettuja lukuja ei olisi, mainehaitta ja kauppiaiden sekä likviditeetin tarjoajien lisääntynyt varovaisuus todennäköisesti vähentävät kaupankäynnin volyymeja ja lisäävät myyntipainetta BONK-liittyvillä tokeneilla lyhyellä aikavälillä. Pitkän aikavälin vaikutus riippuu alustan korjausnopeudesta, läpinäkyvyydestä ja siitä, palautetaanko varastetut varat tai löytyvätkö systeemiset haavoittuvuudet; nopea sisältäminen ja selkeä korjaus voivat rajoittaa pitkän aikavälin haittoja, kun taas toistuvat rikkomukset ylläpitävät negatiivista sentimenttiä. Siksi välitön hintavaikutus mainitulle token-ekosysteemille on laskusuuntainen (bearish).