Bonk.funドメインのハイジャックがSolanaローンチパッドでウォレットドレイナーを展開

Bonk.fun（BONKエコシステムに紐づくSolanaベースのミームコイン・ローンチパッド）はドメインハイジャックを受け、ユーザーをウォレットを盗むスクリプトをホストするクローンサイトにリダイレクトする被害に遭いました。攻撃者は悪意あるコードを注入し、偽の「利用規約（Terms of Service）」署名プロンプトを表示させました。プロンプトに署名した訪問者はウォレットの承認情報を露出し、即座に資金を失うリスクがありました。運営側（BONK.funスタッフやコミュニティ関係者を含む）はドメインが確保されるまで操作しないよう利用者に警告しました。早期発見により被害は限定的で、以前に単に接続していただけのユーザーやサードパーティの取引端末を使用していたユーザーは影響を受けなかったと報告されています。報告時点で確認された損失額はありません。今回の事例は、DNSやドメイン記録の変更、期限切れドメインなどWeb2のフロントエンド侵害がWeb3まで波及し、承認フィッシングや偽UI攻撃を可能にするパターンの継続を示しています。トレーダー向け対策：侵害されたローンチパッドにウォレットを接続しない、ドメインやコントラクトアドレスを確認する、直接コントラクト操作や信頼できるアグリゲーターを利用する、疑わしいトークン承認を取り消す、オンチェーンの取引履歴を確認する、不安がある場合は資産を安全なウォレットに移す。