Hackare kapar Bonk.fun
Hackare kapade domänen för den Solana-baserade tokenlanseringsplattformen Bonk.fun på onsdagen, vilket ledde till att teamet varnade användare för att inte interagera med sajten. Angriparna distribuerade ett phishing-meddelande som kunde tömma användarnas plånböcker.
Incidentens Detaljer
En operatör kopplad till Bonk.fun, känd som Tom, meddelade på X att ett teamkonto hade blivit komprometterat, vilket möjliggjorde för angriparna att skicka ett skadligt meddelande via bonk.fun-domänen. Meddelandet uppmanade användare att skriva under ett falskt användarvillkor, utformat för att auktorisera transaktioner som kunde tömma anslutna kryptovaluta-plånböcker.
”Använd inte bonk.fun-domänen tills vidare,” skrev Tom. ”Hackare har kapat ett teamkonto och tvingat fram en drainer på domänen.”
Besökare som försökte få tillgång till sajten sent på onsdagen möttes av webbläsarsäkerhetsvarningar som flaggade sidan som misstänkt phishing, bekräftade Decrypt. Teamet förklarade att attacken endast riktade sig mot användare som interagerade med det skadliga meddelandet efter kompromissen.
Påverkan på Användare
Enligt Bonk.fun påverkas inte användare som tidigare hade kopplat sina plånböcker till sajten eller som handlade tokens som lanserades genom plattformen på externa terminaler.
”De enda som påverkades var de som skrev under ett falskt TOS-meddelande på bonk.fun-domänen efter incidenten,” sa Tom i ett uppföljande inlägg.
Han tillade att problemet upptäcktes snabbt och att varningar spreds på sociala medier strax efter incidenten, vilket begränsade potentiella förluster.
”Vi förstår att många är rädda, och med rätta,” skrev han. ”Vi gör allt vi kan för att åtgärda situationen.”
Framtiden för Bonk.fun
Bonk.fun avslöjade inte omedelbart hur många användare som kan ha skrivit under den skadliga transaktionen eller det uppskattade värdet av förlorade medel. Plattformen har varit verksam i ungefär åtta månader och är en del av det bredare Bonk-ekosystemet som byggts på Solana-blockkedjan. En representant svarade inte omedelbart på Decrypts begäran om kommentar.
