Angreb på Bonk.fun
Hackere kaprede onsdag domænet for den Solana-baserede token-lanceringsplatform Bonk.fun, hvilket fik teamet til at advare brugerne om ikke at interagere med siden. Angriberne udsendte en phishing-besked, der kunne tømme brugernes tegnebøger.
Detaljer om angrebet
En operatør tilknyttet Bonk.fun, kendt som Tom, oplyste i et opslag på X, at en teamkonto var blevet kompromitteret, hvilket gjorde det muligt for angriberne at sende en ondsindet besked gennem bonk.fun-domænet. Beskeden bad angiveligt brugerne om at underskrive en falsk servicevilkårsbesked, der var designet til at autorisere transaktioner, som kunne tømme tilknyttede kryptovaluta-tegnebøger.
“Brug ikke bonk.fun-domænet, indtil videre meddelelse,” skrev Tom. “Hackere har kapret en teamkonto, hvilket tvinger en drainer på domænet.”
Besøgende, der forsøgte at få adgang til siden sent onsdag, blev mødt med browser-sikkerhedsadvarsler, der markerede siden som mistænkelig phishing, bekræftede Decrypt. Teamet oplyste, at angrebet kun målrettede brugere, der interagerede med den ondsindede besked efter kompromitteringen.
Brugere påvirket af angrebet
Ifølge Bonk.fun er brugere, der tidligere har tilsluttet deres tegnebøger til siden eller handlet tokens lanceret gennem platformen på eksterne terminaler, ikke berørt. “De eneste, der blev berørt, var folk, der underskrev en falsk TOS-besked på bonk.fun-domænet efter hændelsen,” sagde Tom i et opfølgende opslag.
Han tilføjede, at problemet blev opdaget hurtigt, og at advarsler spredte sig på sociale medier kort efter hændelsen, hvilket begrænsede potentielle tab.
“Vi forstår, at mange mennesker er bange, og med god grund,” skrev han. “Vi gør alt, hvad vi kan for at løse situationen.”
Konklusion
Bonk.fun afslørede ikke straks, hvor mange brugere der måtte have underskrevet den ondsindede transaktion, eller den estimerede værdi af de tabte midler. Platformen har været i drift i cirka otte måneder og er en del af det bredere Bonk-økosystem, som er bygget på Solana blockchain. En repræsentant svarede ikke straks på Decrypts anmodning om kommentar.
