Bonk.fun 도메인 탈취로 Solana 런치패드에 지갑 탈취 프로그램 배포
Bonk.fun은 BONK 생태계와 연계된 Solana 기반 밈코인 런치패드로, 도메인 하이재킹을 당해 사용자들을 지갑을 탈취하는 스크립트를 호스팅하는 복제 사이트로 리디렉션했습니다. 공격자는 악성 코드를 주입해 가짜 "Terms of Service" 서명 프롬프트를 표시했습니다. 프롬프트에 서명한 방문자는 지갑 승인 권한을 노출하여 즉시 자금이 유출될 위험이 있었습니다. 운영자들(BONK.fun 직원 및 커뮤니티 인사 포함)은 도메인이 확보될 때까지 해당 도메인과 상호작용하지 말라고 경고했습니다. 조기 탐지로 노출이 제한되었으며, 이전에 단순히 연결만 했던 사용자나 서드파티 거래 단말기를 사용한 사용자는 영향이 없었던 것으로 보고되었습니다. 보도 시점에 확인된 손실액은 없었습니다. 이번 사건은 DNS, 도메인 레코드 변경 또는 만료된 도메인 등을 통한 Web2 프론트엔드 침해가 Web3로 이어지며 승인 피싱 및 가짜 UI 공격을 가능하게 하는 패턴의 연장선입니다. 트레이더를 위한 조언: 침해된 런치패드에 지갑을 연결하지 말고, 도메인과 계약 주소를 확인하며, 직접 계약 상호작용이나 신뢰할 수 있는 애그리게이터를 선호하고, 의심스러운 토큰 승인 권한을 취소하고, 온체인 거래 기록을 확인하며, 의심스러운 경우 자산을 안전한 지갑으로 옮기세요.
Bearish
도메인 하이재킹과 지갑을 비우는 스크립트는 BONK 생태계 내 사용자 자금에 대한 직접적이고 즉각적인 위험을 초래하며 Bonk.fun 런치패드에 대한 신뢰를 저하시킵니다. 런치패드 및 밈코인 생태계와 연관된 네이티브 토큰의 경우, 사용자가 자금을 인출하고 승인 권한을 취소하며 영향을 받은 플랫폼과의 상호작용을 피하기 때문에 일반적으로 단기적으로 수요가 감소합니다. 확인된 손실 수치가 없더라도 평판 손상과 트레이더 및 유동성 제공자들 사이의 신중함 증가는 단기적으로 거래량을 감소시키고 BONK 관련 토큰에 대한 매도 압력을 높일 가능성이 큽니다. 장기적인 영향은 플랫폼의 대응 속도, 투명성, 그리고 도난당한 자금이나 시스템적 취약성이 발견되는지 여부에 따라 달라집니다; 신속한 봉쇄와 명확한 복구 조치는 장기 손해를 제한할 수 있지만 반복적인 침해는 부정적 심리를 지속시킬 것입니다. 따라서 언급된 토큰 생태계의 즉각적인 가격 영향은 약세(bearish)입니다.