Bonk.fun 網域遭劫持，於 Solana Launchpad 部署錢包竊取程式

Bonk.fun，一個與 BONK 生態系統相關的 Solana 為基礎的 meme‑coin 發射台，遭遇域名劫持，將用戶重定向到一個複製網站，該網站託管一個會抽乾錢包的腳本。攻擊者注入惡意代碼，顯示虛假的「服務條款（Terms of Service）」簽名提示；簽署該提示的訪客會暴露錢包授權，並有被即時掏空資金的風險。運營方（包括 BONK.fun 員工及社群人物）警告用戶在域名獲得安全前勿進行互動。及時偵測將暴露程度限制在較低範圍：據報僅曾連線或使用第三方交易終端的用戶並未受影響。報道時未有確認的損失數字。此事件延續了 Web2 前端受損──透過 DNS、域名記錄更改或到期域名──蔓延至 Web3，從而啟動授權釣魚與假界面攻擊的模式。對交易者的建議：避免將錢包連接到被入侵的發射台，核實域名和合約地址，優先以直接合約互動或受信任的聚合器交易，撤銷可疑的代幣授權，檢查鏈上交易記錄，如有疑慮將資產轉至安全錢包。