Przejęcie domeny Bonk.fun wdrożyło drenaż portfeli na Solana Launchpad
Bonk.fun, launchpad meme-coin oparty na Solanie powiązany z ekosystemem BONK, padł ofiarą przejęcia domeny, które przekierowało użytkowników na sklonowaną stronę z skryptem opróżniającym portfele. Atakujący wstrzyknął złośliwy kod, który wyświetlał fałszywy monit o podpisanie „Regulaminu”; odwiedzający, którzy podpisali monit, ujawniali zatwierdzenia portfela i narażali się na natychmiastowe kradzieże środków. Operatorzy (w tym personel BONK.fun i postacie ze społeczności) ostrzegli użytkowników, by nie wchodzili w interakcję z domeną, dopóki nie zostanie zabezpieczona. Wczesne wykrycie ograniczyło zakres ekspozycji: zgłaszano, że użytkownicy, którzy jedynie byli wcześniej połączeni lub korzystali z terminali handlowych stron trzecich, nie zostali dotknięci. W momencie raportu nie było potwierdzonych danych o stratach. Incydent wpisuje się w wzorzec kompromitacji front-endów Web2 — przez DNS, zmiany rekordów domeny lub wygasłe domeny — które przenikają do Web3 i umożliwiają ataki phishingowe związane z zatwierdzeniami oraz fałszywymi interfejsami. Dla traderów: unikaj podłączania portfeli do przejętych launchpadów, weryfikuj domeny i adresy kontraktów, preferuj bezpośrednie interakcje z kontraktami lub zaufane agregatory, odwołuj podejrzane zatwierdzenia tokenów, sprawdzaj historię transakcji on-chain i przenoś aktywa do bezpiecznych portfeli w razie wątpliwości.
Bearish
Przejęcie domeny i skrypt opróżniający portfele stanowią bezpośrednie, natychmiastowe zagrożenie dla środków użytkowników w ekosystemie BONK i osłabiają zaufanie do launchpadu Bonk.fun. Dla natywnego tokena(ów) powiązanych z launchpadem i ekosystemem meme-coinów zazwyczaj obniża to popyt w krótkim terminie, ponieważ użytkownicy wycofują środki, cofają zgody i unikają interakcji z dotkniętymi platformami. Nawet bez potwierdzonych danych o stratach, szkoda reputacji i zwiększona ostrożność wśród traderów i dostawców płynności prawdopodobnie obniżą wolumeny handlu i zwiększą presję sprzedażową na tokeny związane z BONK w krótkim terminie. Długoterminowy wpływ zależy od szybkości łagodzenia problemu przez platformę, przejrzystości i tego, czy skradzione środki zostaną odzyskane lub czy zostaną wykryte systemowe luki; szybkie opanowanie i jasne działania naprawcze mogą ograniczyć długoterminowe szkody, podczas gdy powtarzające się naruszenia podtrzymają negatywne nastroje. W związku z tym bezpośrednia implikacja cenowa dla wspomnianego ekosystemu tokenów jest niedźwiedzia (bearish).