Pembajakan domain Bonk.fun melancarkan penguras dompet di Solana Launchpad
Bonk.fun, sebuah launchpad meme-coin berasaskan Solana yang berkaitan dengan ekosistem BONK, mengalami pembajakan domain yang mengalihkan pengguna ke laman klon yang memuat skrip mengosongkan dompet. Penyerang menyuntikkan kod berniat jahat yang memaparkan prompt tandatangan "Terms of Service" palsu; pelawat yang menandatangani prompt mendedahkan kelulusan dompet dan berisiko kehilangan dana serta-merta. Pengendali (termasuk kakitangan BONK.fun dan tokoh komuniti) memberi amaran kepada pengguna untuk tidak berinteraksi dengan domain sehingga ia selamat. Pengesanan awal mengehadkan pendedahan: pengguna yang hanya pernah disambungkan sebelumnya atau yang menggunakan terminal dagangan pihak ketiga dilaporkan tidak terjejas. Tiada angka kerugian yang disahkan pada masa laporan. Insiden ini meneruskan corak kompromi frontend Web2 — melalui DNS, perubahan rekod domain, atau domain tamat tempoh — yang meresap ke Web3 dan membolehkan serangan phishing kelulusan dan UI palsu. Untuk pedagang: elakkan menyambungkan dompet ke launchpad yang dikompromi, sahkan domain dan alamat kontrak, utamakan interaksi kontrak terus atau pengumpul terpercaya, batalkan kelulusan token yang mencurigakan, semak sejarah transaksi on‑chain, dan pindahkan aset ke dompet selamat jika ragu.
Bearish
Pembajakan domain dan skrip yang mengosongkan dompet menimbulkan risiko langsung dan segera kepada dana pengguna dalam ekosistem BONK serta mengurangkan kepercayaan terhadap Bonk.fun launchpad. Bagi token asli yang berkaitan dengan launchpad dan ekosistem meme-coin, ini biasanya menekan permintaan dalam jangka pendek ketika pengguna mengeluarkan dana, membatalkan kebenaran, dan mengelakkan interaksi dengan platform yang terjejas. Walaupun tanpa angka kerugian yang disahkan, kerosakan reputasi dan peningkatan kewaspadaan di kalangan pedagang dan penyedia kecairan dijangka mengurangkan jumlah dagangan dan meningkatkan tekanan jual ke atas token berkaitan BONK dalam jangka pendek. Kesan jangka panjang bergantung pada kepantasan platform dalam membaik pulih, ketelusan, dan sama ada dana yang dicuri atau kelemahan sistemik ditemui; pengawalan pantas dan pembaikan yang jelas boleh mengehadkan kerosakan jangka panjang, manakala pencerobohan berulang akan mengekalkan sentimen negatif. Oleh itu implikasi harga segera untuk ekosistem token yang disebutkan adalah bearish.