Sequestro do domínio Bonk.fun implanta um drenador de carteiras no launchpad da Solana
Bonk.fun, um launchpad de meme-coin baseado em Solana ligado ao ecossistema BONK, sofreu um sequestro de domínio que redirecionou usuários para um site clonado hospedando um script para drenar carteiras. O atacante injetou código malicioso que apresentava um falso aviso de assinatura dos “Termos de Serviço”; visitantes que assinaram o aviso expuseram aprovações da carteira e correram risco de perda imediata de fundos. Operadores (incluindo a equipe da BONK.fun e figuras da comunidade) alertaram os usuários para não interagirem com o domínio até que estivesse seguro. A detecção precoce limitou a exposição: foi relatado que usuários que apenas estavam conectados anteriormente ou que usavam terminais de negociação de terceiros não foram afetados. Não havia valores confirmados de perda no momento do relatório. O incidente continua um padrão de compromissos de frontends Web2 — via DNS, alterações em registros de domínio ou domínios expirados — que vazam para o Web3 e possibilitam ataques de phishing por aprovação e interfaces falsas. Para traders: evite conectar carteiras a launchpads comprometidos, verifique domínios e endereços de contrato, prefira interações diretas com contratos ou agregadores confiáveis, revogue aprovações de tokens suspeitas, verifique o histórico de transações on-chain e mova ativos para carteiras seguras em caso de dúvida.
Bearish
O sequestro de domínio e o script que esvaziam carteiras representam um risco direto e imediato aos fundos dos usuários dentro do ecossistema BONK e reduzem a confiança na launchpad Bonk.fun. Para o(s) token(s) nativo(s) associado(s) à launchpad e ao ecossistema de meme-coins, isso normalmente reduz a demanda no curto prazo, à medida que os usuários retiram fundos, revogam autorizações e evitam interagir com plataformas afetadas. Mesmo sem números confirmados de perdas, o dano reputacional e o aumento da cautela entre traders e provedores de liquidez provavelmente reduzirão os volumes de negociação e aumentarão a pressão de venda sobre os tokens relacionados ao BONK no curto prazo. O impacto a longo prazo depende da rapidez da plataforma em remediar, da transparência e de se os fundos roubados ou vulnerabilidades sistêmicas forem encontrados; contenção rápida e remediação clara podem limitar o dano de longo prazo, enquanto violações repetidas manteriam o sentimento negativo. Portanto, a implicação imediata no preço para o ecossistema de tokens mencionado é de baixa (bearish).