Le détournement du domaine Bonk.fun déploie un drainer de portefeuilles sur le Solana Launchpad
Bonk.fun, un launchpad de meme‑coin basé sur Solana lié à l’écosystème BONK, a subi un détournement de domaine qui a redirigé les utilisateurs vers un site cloné hébergeant un script vidant les portefeuilles. L’attaquant a injecté du code malveillant affichant une fausse invite de signature « Terms of Service » ; les visiteurs qui signaient l’invite exposaient des approbations de portefeuille et risquaient une vidange immédiate des fonds. Les opérateurs (y compris le personnel de BONK.fun et des acteurs de la communauté) ont averti les utilisateurs de ne pas interagir avec le domaine tant qu’il n’était pas sécurisé. Une détection précoce a limité l’exposition : les utilisateurs qui n’étaient que connectés auparavant ou qui utilisaient des terminaux de trading tiers n’auraient apparemment pas été affectés. Aucun chiffre de pertes confirmé n’était disponible au moment du rapport. L’incident s’inscrit dans la continuité d’un schéma de compromissions de frontends Web2 — via DNS, modifications d’enregistrements de domaine ou domaines expirés — qui se répercutent sur le Web3 et permettent des attaques de phishing d’approbation et de fausses interfaces. Pour les traders : évitez de connecter des wallets à des launchpads compromis, vérifiez les domaines et les adresses de contrats, privilégiez les interactions directes avec les contrats ou des agrégateurs de confiance, révoquez les approbations de tokens suspectes, consultez l’historique des transactions on‑chain et déplacez vos actifs vers des wallets sécurisés en cas de doute.
Bearish
Le détournement de domaine et le script qui vide les portefeuilles représentent un risque direct et immédiat pour les fonds des utilisateurs au sein de l'écosystème BONK et réduisent la confiance envers le launchpad Bonk.fun. Pour les token(s) natifs associés au launchpad et à l'écosystème des meme-coins, cela réduit généralement la demande à court terme car les utilisateurs retirent des fonds, révoquent des autorisations et évitent d'interagir avec les plateformes affectées. Même sans chiffres de pertes confirmés, le dommage réputationnel et la prudence accrue des traders et des fournisseurs de liquidité sont susceptibles de réduire les volumes de trading et d'exercer une pression vendeuse sur les tokens liés à BONK à court terme. L'impact à long terme dépendra de la rapidité de la remédiation par la plateforme, de sa transparence et de la découverte éventuelle de fonds volés ou de vulnérabilités systémiques ; une contention rapide et une remédiation claire pourraient limiter les dommages à long terme, tandis que des brèches répétées entretiendraient un sentiment négatif. Par conséquent, l'implication immédiate sur le prix pour l'écosystème de tokens mentionné est baissière.