การยึดโดเมน Bonk.fun ปล่อยตัวขโมยเงินในกระเป๋าเงินบน Solana Launchpad

Bonk.fun ซึ่งเป็นแพลตฟอร์มเปิดตัว meme-coin บน Solana ที่เกี่ยวข้องกับระบบนิเวศ BONK ถูกแฮ็กโดเมน ทำให้ผู้ใช้ถูกเปลี่ยนเส้นทางไปยังไซต์ปลอมที่มีสคริปต์ดึงเงินจากวอลเล็ต ผู้โจมตีฉีดโค้ดอันตรายที่แสดงพรอมต์ขอลงนาม “ข้อกำหนดการให้บริการ” ปลอม; ผู้เยี่ยมชมที่ลงนามในพรอมต์จะเปิดเผยการอนุญาตของวอลเล็ตและเสี่ยงต่อการสูญเสียเงินทันที ผู้ปฏิบัติการ (รวมถึงทีมงาน BONK.fun และบุคคลในชุมชน) เตือนผู้ใช้ให้ไม่โต้ตอบกับโดเมนนั้นจนกว่าจะปลอดภัย การตรวจจับแต่เนิ่นๆ ช่วยจำกัดการเปิดเผย: มีรายงานว่าผู้ใช้ที่เพียงแค่เชื่อมต่อก่อนหน้านี้หรือใช้เทอร์มินัลการเทรดจากบุคคลที่สามไม่ได้รับผลกระทบ ณ เวลารายงานไม่มีตัวเลขการสูญเสียที่ยืนยัน เหตุการณ์นี้เป็นอีกตัวอย่างของการบุกเข้าถึง frontend ของ Web2 — ผ่าน DNS, การเปลี่ยนแปลงเรคคอร์ดโดเมน หรือโดเมนหมดอายุ — ที่ลุกลามสู่ Web3 และเปิดทางให้การโจมตีแบบหลอกขออนุญาตและ UI ปลอม สำหรับเทรดเดอร์: หลีกเลี่ยงการเชื่อมต่อวอลเล็ตกับ launchpad ที่ถูกเจาะ ตรวจสอบโดเมนและที่อยู่สัญญา เลือกโต้ตอบโดยตรงกับสัญญาหรือผู้รวบรวมที่เชื่อถือได้ ยกเลิกการอนุญาตโทเค็นที่น่าสงสัย ตรวจสอบประวัติการทำธุรกรรมบนเชน และย้ายสินทรัพย์ไปยังวอลเล็ตที่ปลอดภัยเมื่อสงสัย