Bonk.fun 域名被劫持：Solana 启动平台部署钱包窃取脚本

Bonk.fun 是与 BONK 生态相关的 Solana 表情包币启动平台，其主域名遭到劫持，用户被重定向到一个克隆网站，该网站嵌入可清空钱包的恶意脚本。攻击者注入代码，弹出伪造的“服务条款”签名提示；签署该提示的访客会暴露钱包授权，并面临被立即清空资产的风险。Bonk.fun 团队和社区成员已警告用户在域名未修复前勿与该站交互。早期发现降低了暴露面：仅此前连接但未签署的用户以及使用第三方交易终端的交易者据称未受影响。截至报道时尚无确认的损失金额。该事件延续了通过 DNS、域名记录篡改或过期域名等方式将 Web2 前端妥协转入 Web3 的攻击趋势，助长了授权钓鱼与伪造界面攻击。交易者应避免连接可疑启动平台，核对域名与合约地址，优先使用可信聚合器或直接合约交互，撤销可疑授权，在链上核查交易记录，并在有疑虑时将资产迁至安全钱包。