Bonk.fun ڈومین ہائی جیک نے سولانا لانچ پیڈ پر والیٹ ڈریینر تعینات کیا

Bonk.fun، جو BONK ماحولیاتی نظام سے جڑی Solana پر مبنی مِیم-کوِن لانچ پیڈ ہے، کا ڈومین ہائی جیک ہو گیا جس نے صارفین کو ایک کلون شدہ سائٹ پر ری ڈائریکٹ کیا جہاں ایک والٹ ڈرین کرنے والا سکرپٹ موجود تھا۔ حملہ آور نے مضر کوڈ انجیکٹ کیا جو ایک جعلی “Terms of Service” دستخط پرامپٹ دکھاتا تھا؛ جو زائرین اس پرامپٹ پر دستخط کر گئے انہوں نے والٹ کی منظوریوں کو بے نقاب کر دیا اور فوری فنڈز کے نکل جانے کا خدشہ پیدا ہو گیا۔ آپریٹرز (جن میں BONK.fun عملہ اور کمیونٹی شخصیات شامل ہیں) نے صارفین کو خبردار کیا کہ جب تک ڈومین محفوظ نہ ہو اس کے ساتھ تعامل نہ کریں۔ ابتدائی دریافت نے نمائش کو محدود رکھا: جو صارفین صرف پہلے منسلک تھے یا تیسری جماعت کے ٹریڈنگ ٹرمینلز استعمال کرتے تھے ان کے متاثر نہ ہونے کی اطلاعات تھیں۔ رپورٹنگ کے وقت تصدیق شدہ نقصانات کی کوئی مقدار دستیاب نہیں تھی۔ یہ واقعہ Web2 فرنٹ اینڈ سمجھوتوں — DNS، ڈومین ریکارڈ کی تبدیلیوں، یا میعاد ختم شدہ ڈومینز کے ذریعے — کے پیٹرن کو برقرار رکھتا ہے جو Web3 میں داخل ہو کر منظوری‑فشنگ اور جعلی UI حملوں کو ممکن بناتے ہیں۔ تاجروں کے لیے: کمپرومائزڈ لانچ پیڈز سے والٹ منسلک کرنے سے گریز کریں، ڈومینز اور کنٹریکٹ ایڈریسز کی تصدیق کریں، براہِ راست کنٹریکٹ انٹرایکشنز یا معتبر ایگریگیٹرز کو ترجیح دیں، مشتبہ ٹوکن منظوریوں کو منسوخ کریں، آن‑چین ٹرانزیکشن ہسٹری چیک کریں، اور شک ہونے پر اثاثے محفوظ والٹس میں منتقل کریں۔