Похищение домена Bonk.fun развернуло вор для кошельков на Solana Launchpad
Bonk.fun, площадка для запуска мем-монет на базе Solana, связанная с экосистемой BONK, подверглась захвату домена, что перенаправляло пользователей на клонированный сайт с кодом, сливающим кошельки. Злоумышленник внедрил вредоносный код, показывающий поддельный запрос на подпись «Условий использования»; посетители, подписывавшие запрос, раскрывали одобрения кошелька и рисковали немедленной потерей средств. Операторы (включая сотрудников BONK.fun и представителей сообщества) предупредили пользователей не взаимодействовать с доменом до его восстановления безопасности. Раннее обнаружение ограничило ущерб: сообщалось, что пользователи, которые были лишь ранее подключены или использовали сторонние торговые терминалы, не пострадали. На момент сообщения подтверждённых данных о потерях не было. Инцидент продолжает тенденцию компрометации Web2-фронтендов — через DNS, изменения записей домена или истёкшие домены — которые переносятся в Web3 и позволяют фишинговые атаки с согласованием одобрений и поддельным UI. Для трейдеров: избегайте подключения кошельков к скомпрометированным launchpad-ам, проверяйте домены и адреса контрактов, предпочитайте прямые взаимодействия с контрактами или доверенные агрегаторы, отзывайте подозрительные одобрения токенов, проверяйте ончейн-историю транзакций и переводите активы в безопасные кошельки при сомнениях.
Bearish
Перехват домена и скрипт, опустошающий кошельки, представляют собой прямую и немедленную угрозу средствам пользователей в экосистеме BONK и подрывают доверие к launchpad Bonk.fun. Для нативного токена(ов), связанных с платформой запуска и экосистемой мем-коинов, это обычно снижает спрос в краткосрочной перспективе: пользователи выводят средства, отзывают разрешения и избегают взаимодействия с затронутыми платформами. Даже при отсутствии подтверждённых данных об объёмах потерь, репутационный ущерб и повышенная осторожность среди трейдеров и поставщиков ликвидности вероятно снизят объёмы торгов и усилят давление продажи на токены, связанные с BONK, в краткосрочной перспективе. Долгосрочное влияние зависит от скорости реагирования платформы, прозрачности и того, будут ли возвращены украденные средства или обнаружены системные уязвимости; быстрая локализация инцидента и понятные меры по его устранению могут ограничить долгосрочный ущерб, тогда как повторяющиеся нарушения будут поддерживать негативные настроения. Следовательно, немедленное ценовое влияние на упомянутую экосистему токенов является медвежьим.