Перезахоплення домену Bonk.fun розгорнуло крадія гаманців на Solana Launchpad
Bonk.fun, launchpad для мем-монет на Solana, пов’язаний з екосистемою BONK, зазнав захоплення домену, який перенаправляв користувачів на клонований сайт з кодом, що спустошує гаманці. Атакувальник впровадив шкідливий код, що показував фальшивий запит на підпис «Умов надання послуг»; відвідувачі, які підписали запит, розкривали дозволи гаманця та ризикували миттєвої втрати коштів. Оператори (включно зі співробітниками BONK.fun і фігурами спільноти) попередили користувачів не взаємодіяти з доменом, поки він не буде захищений. Раннє виявлення обмежило експозицію: повідомлялося, що користувачі, які лише раніше були підключені або користувалися торговими терміналами сторонніх розробників, не постраждали. На момент повідомлення підтверджених даних про втрати не було. Інцидент продовжує модель компрометації Web2-фронтендів — через DNS, зміни записів домену або прострочені домени — які переходять у Web3 і дозволяють фішингові атаки з підписами дозволів та фальшивими UI. Для трейдерів: уникайте підключення гаманців до скомпрометованих launchpad-ів, перевіряйте домени й адреси контрактів, надавайте перевагу прямим взаємодіям з контрактами або довіреним агрегаторам, відкликайте підозрілі дозволи токенів, перевіряйте ончейн-історію транзакцій і переносіть активи в безпечні гаманці у разі сумнівів.
Bearish
Перехоплення домену та скрипт, що спустошує гаманці, становлять прямий і негайний ризик для коштів користувачів у екосистемі BONK і підривають довіру до launchpad Bonk.fun. Для нативного токена(ів), пов’язаних із платформою запуску та екосистемою мем-коїнів, це зазвичай знижує попит у короткостроковій перспективі, оскільки користувачі виводять кошти, відкликають дозволи та уникають взаємодії з ураженими платформами. Навіть за відсутності підтверджених даних про збитки, репутаційна шкода та підвищена обережність серед трейдерів і постачальників ліквідності ймовірно знизять обсяги торгів і посилять тиск продажів на токени, пов’язані з BONK, у короткостроковій перспективі. Довгостроковий вплив залежить від швидкості реагування платформи, прозорості та того, чи будуть повернені вкрадені кошти або виявлені системні вразливості; швидке локалізування та чітке усунення проблем можуть обмежити довгострокову шкоду, тоді як повторні порушення підтримуватимуть негативні настрої. Отже, негайний ціновий вплив на згадану екосистему токенів є ведмежим.