Hijack del dominio Bonk.fun distribuisce un wallet drainer sul launchpad di Solana
Bonk.fun, un launchpad di meme-coin su Solana collegato all'ecosistema BONK, ha subito un dirottamento del dominio che ha reindirizzato gli utenti a un sito clonato che ospitava uno script per svuotare i portafogli. L'attaccante ha iniettato codice malevolo che mostrava una falsa richiesta di firma dei “Termini di servizio”; i visitatori che firmavano la richiesta esponevano le approvazioni del portafoglio e rischiavano il furto immediato dei fondi. Gli operatori (incluso lo staff di BONK.fun e figure della community) hanno avvisato gli utenti di non interagire con il dominio finché non fosse stato messo in sicurezza. La rilevazione precoce ha limitato l'esposizione: è stato riportato che gli utenti connessi in precedenza ma non attivamente o quelli che usavano terminal di trading di terze parti non sono stati colpiti. Non c'erano cifre confermate sulle perdite al momento della segnalazione. L'incidente continua un modello di compromissioni dei front-end Web2 — tramite DNS, modifiche ai record di dominio o domini scaduti — che si riversano nel Web3 e permettono attacchi di phishing tramite approvazioni e UI false. Per i trader: evitare di collegare portafogli a launchpad compromessi, verificare domini e indirizzi di contratto, preferire interazioni dirette con i contratti o aggregatori affidabili, revocare approvazioni di token sospette, controllare la cronologia delle transazioni on-chain e spostare gli asset in portafogli sicuri se in dubbio.
Bearish
Il dirottamento del dominio e lo script che svuotano i portafogli rappresentano un rischio diretto e immediato per i fondi degli utenti all'interno dell'ecosistema BONK e riducono la fiducia nel launchpad Bonk.fun. Per il token nativo (o i token) associato al launchpad e all'ecosistema delle meme-coin, questo tipicamente deprimere la domanda nel breve termine, poiché gli utenti ritirano fondi, revocano le approvazioni ed evitano di interagire con le piattaforme coinvolte. Anche senza cifre confermate delle perdite, il danno reputazionale e la maggiore cautela tra trader e fornitori di liquidità probabilmente ridurranno i volumi di trading e aumenteranno la pressione di vendita sui token legati a BONK nel breve termine. L'impatto a lungo termine dipende dalla velocità di contenimento e rimedio della piattaforma, dalla trasparenza e dal recupero di eventuali fondi rubati o dalla presenza di vulnerabilità sistemiche; un contenimento rapido e una chiara rimedio potrebbero limitare il danno a lungo termine, mentre violazioni ripetute manterrebbero il sentiment negativo. Pertanto, l'implicazione immediata sul prezzo per l'ecosistema di token menzionato è ribassista.