Chiếm quyền tên miền Bonk.fun triển khai công cụ rút ví trên Solana Launchpad
Bonk.fun, một launchpad meme-coin trên Solana liên quan đến hệ sinh thái BONK, đã bị chiếm đoạt tên miền khiến người dùng bị chuyển hướng đến một trang giả mạo chứa mã nhúng rút tiền khỏi ví. Kẻ tấn công đã chèn mã độc hiển thị lời nhắc ký “Điều khoản dịch vụ” giả; những người truy cập ký vào lời nhắc đã lộ các quyền phê duyệt ví và có nguy cơ bị rút tiền ngay lập tức. Các nhà điều hành (bao gồm nhân viên BONK.fun và các nhân vật cộng đồng) cảnh báo người dùng không tương tác với tên miền cho đến khi nó được bảo đảm an toàn. Việc phát hiện sớm đã hạn chế mức độ lộ thông tin: theo báo cáo, những người chỉ từng kết nối trước đó hoặc sử dụng terminal giao dịch bên thứ ba không bị ảnh hưởng. Tại thời điểm báo cáo không có con số tổn thất được xác nhận. Sự cố tiếp tục mô hình xâm phạm giao diện Web2 — thông qua DNS, thay đổi bản ghi tên miền hoặc tên miền hết hạn — lan sang Web3 và cho phép các cuộc tấn công lừa đảo phê duyệt và giao diện giả. Đối với nhà giao dịch: tránh kết nối ví với các launchpad bị xâm phạm, xác minh tên miền và địa chỉ hợp đồng, ưu tiên tương tác trực tiếp với hợp đồng hoặc các bộ tổng hợp đáng tin cậy, thu hồi các phê duyệt token đáng ngờ, kiểm tra lịch sử giao dịch on-chain và chuyển tài sản sang ví an toàn khi nghi ngờ.
Bearish
Hành vi chiếm đoạt tên miền và đoạn mã rút sạch ví gây rủi ro trực tiếp, tức thì đối với quỹ người dùng trong hệ sinh thái BONK và làm giảm niềm tin vào launchpad Bonk.fun. Đối với token nội sinh (hoặc các token) liên quan đến launchpad và hệ sinh thái meme-coin, điều này thường làm giảm nhu cầu trong ngắn hạn khi người dùng rút tiền, thu hồi quyền phê duyệt và tránh tương tác với các nền tảng bị ảnh hưởng. Ngay cả khi không có con số tổn thất được xác nhận, thiệt hại về uy tín và sự thận trọng gia tăng giữa các nhà giao dịch và nhà cung cấp thanh khoản có khả năng làm giảm khối lượng giao dịch và tăng áp lực bán đối với các token liên quan đến BONK trong ngắn hạn. Tác động lâu dài phụ thuộc vào tốc độ khắc phục, tính minh bạch của nền tảng và việc có thu hồi được số tiền bị đánh cắp hoặc phát hiện lỗ hổng hệ thống hay không; nếu kịp thời ngăn chặn và khắc phục rõ ràng thì có thể hạn chế thiệt hại lâu dài, trong khi các vi phạm lặp lại sẽ duy trì tâm lý tiêu cực. Do đó, tác động giá ngay lập tức đối với hệ sinh thái token được đề cập là mang tính giảm giá (bearish).