Deturnarea domeniului Bonk.fun a lansat un extractor de portofele pe Solana Launchpad

Bonk.fun, un launchpad pentru meme-coin bazat pe Solana legat de ecosistemul BONK, a suferit un deturnare a domeniului care a redirecționat utilizatorii către un site clonat ce găzduia un script care golește portofelele. Atacatorul a injectat cod malițios care afișa o solicitare falsă de semnare a „Termenilor și condițiilor”; vizitatorii care semnau solicitarea își expuneau aprobările portofelului și riscau pierderea imediată a fondurilor. Operatorii (inclusiv personalul BONK.fun și figuri din comunitate) au avertizat utilizatorii să nu interacționeze cu domeniul până când acesta nu era securizat. Detectarea timpurie a limitat expunerea: s-a raportat că utilizatorii care fuseseră doar conectați anterior sau cei care foloseau terminale de tranzacționare terțe părți nu au fost afectați. Nu existau cifre confirmate ale pierderilor la momentul raportării. Incidentul continuă un tipar de compromitere a front-endurilor Web2 — prin DNS, modificări ale înregistrărilor de domeniu sau domenii expirate — care se propagă în Web3 și permit atacuri de tip phishing prin aprobări și interfețe false. Pentru traderi: evitați conectarea portofelelor la launchpad-uri compromise, verificați domeniile și adresele contractelor, preferați interacțiunile directe cu contractele sau agregatoare de încredere, revocați aprobările suspecte de tokenuri, verificați istoricul tranzacțiilor on-chain și mutați activele în portofele sigure dacă aveți îndoieli.
Bearish
Preluarea domeniului și scriptul care golește portofelele reprezintă un risc direct și imediat pentru fondurile utilizatorilor din ecosistemul BONK și reduc încrederea în launchpad-ul Bonk.fun. Pentru token-ul nativ (sau token-urile) asociate cu launchpad-ul și ecosistemul meme-coin, acest lucru, de obicei, deprimă cererea pe termen scurt, pe măsură ce utilizatorii retrag fonduri, revocă aprobările și evită să interacționeze cu platformele afectate. Chiar și fără cifre confirmate privind pierderile, prejudiciul de reputație și prudența sporită în rândul traderilor și furnizorilor de lichiditate vor reduce probabil volumele de tranzacționare și vor crește presiunea vânzărilor asupra token-urilor legate de BONK pe termen scurt. Impactul pe termen lung depinde de viteza de remediere a platformei, de transparență și de faptul dacă fondurile furate sau vulnerabilitățile sistemice sunt recuperate/identificate; o limitare rapidă și o remediere clară ar putea limita dauna pe termen lung, în timp ce breșele repetate ar menține sentimentul negativ. Prin urmare, implicația imediată asupra prețului pentru ecosistemul de token-uri menționat este bearish.