Bonk.fun 網域遭劫持，在 Solana Launchpad 部署錢包竊取程式

Bonk.fun，一個與 BONK 生態系統相關的 Solana 為基礎的 meme‑coin 發射台，遭到網域劫持，將使用者導向至一個複製網站，該網站放置會抽乾錢包的腳本。攻擊者注入惡意程式碼，顯示假冒的「服務條款（Terms of Service）」簽名提示；簽署該提示的訪客會暴露錢包授權，並可能立即遭受資金被盜之風險。營運者（包括 BONK.fun 員工與社群人士）警告使用者在網域確保安全前勿進行互動。早期偵測限制了暴露範圍：據報僅曾連線或使用第三方交易終端的使用者並未受到影響。報導時未有確認的損失數字。此事件延續了 Web2 前端被入侵——透過 DNS、網域紀錄變更或逾期網域——並蔓延至 Web3，使得授權釣魚與假 UI 攻擊成為可能。給交易者的建議：避免將錢包連接至被攻陷的發射台，確認網域與合約地址，優先直接與合約互動或使用可信的聚合器，撤銷可疑的代幣授權，檢查鏈上交易紀錄，若有疑慮則將資產移至安全錢包。