Domeinhaak Bonk.fun zet wallet-drainer uit op Solana Launchpad
Bonk.fun, een op Solana gebaseerde meme-coin launchpad verbonden aan het BONK-ecosysteem, werd het slachtoffer van een domeinkaping die gebruikers doorstuurde naar een gekloonde site met een wallet-leegtrekkend script. De aanvaller injecteerde kwaadaardige code die een valse 'Algemene voorwaarden'-handtekeningprompt toonde; bezoekers die de prompt ondertekenden, onthulden wallet-goedkeuringen en riskeerden directe fondsendiefstal. Operators (inclusief BONK.fun-personeel en communityfiguren) waarschuwden gebruikers om niet met het domein te interacteren totdat het veilig was. Vroege detectie beperkte de blootstelling: gebruikers die alleen eerder verbonden waren geweest of derdepartij tradingterminals gebruikten, zouden niet getroffen zijn. Er waren geen bevestigde verliescijfers op het moment van rapportage. Het incident past in een patroon van Web2-frontendcompromis — via DNS, wijziging van domeinrecords of verlopen domeinen — die doorsijpelen naar Web3 en approval-phishing en nep-UI-aanvallen mogelijk maken. Voor traders: voorkom het verbinden van wallets met gecompromitteerde launchpads, verifieer domeinen en contractadressen, geef de voorkeur aan directe contractinteracties of vertrouwde aggregators, intrek verdachte token-goedkeuringen, controleer on-chain transacties en verplaats activa naar veilige wallets bij twijfel.
Bearish
De kaping van het domein en het script dat wallets leegtrekt vormen een direct en onmiddellijk risico voor de fondsen van gebruikers binnen het BONK-ecosysteem en verminderen het vertrouwen in de Bonk.fun launchpad. Voor de native token(s) die aan het launchpad en het meme-coin-ecosysteem verbonden zijn, drukt dit doorgaans de vraag op korte termijn, omdat gebruikers fondsen weghalen, toestemmingen intrekken en het vermijden om met getroffen platforms te interacteren. Zelfs zonder bevestigde verliescijfers zullen reputatieschade en verhoogde voorzichtigheid bij traders en liquidity providers waarschijnlijk de handelsvolumes verlagen en de verkoopdruk op BONK-gerelateerde tokens op korte termijn vergroten. De langetermijnimpact hangt af van de snelheid van het platform om te herstellen, transparantie en of gestolen fondsen of systemische kwetsbaarheden worden gevonden; snelle indamming en duidelijke herstelmaatregelen kunnen langdurige schade beperken, terwijl herhaalde inbreuken het negatieve sentiment in stand houden. Daarom is de directe prijsimplicatie voor het genoemde token-ecosysteem bearish.