Bonk Fun Website Hijacked: Live Exploit Is Draining User Funds
Сайт Bonk Fun взломан: В режиме реального времени происходит эксплуатация, приводящая к потере средств пользователей
Официальный сайт платформы запуска мем-монет Solana, Bonk Fun, был взломан. Злоумышленник получил контроль над доменом в среду (11 марта) и запустил "сливщик" кошельков, замаскированный под стандартное взаимодействие.
Команда платформы выпустила срочное предупреждение: не взаимодействуйте с сайтом до дальнейших уведомлений. Пользователи, которые подключают свои кошельки и подписывают текущие запросы, немедленно теряют свои активы.
Злоумышленник получил доступ к домену BONKfun, поэтому не взаимодействуйте с сайтом, пока мы не обеспечим его безопасность.
— BONK.fun (@bonkfun) 12 марта 2026 г.
По мере распространения новостей о мем-монете BONK, ее цена упала почти на 1% за последние 24 часа, после неудачного года, в течение которого мем-монета Solana потеряла 45% своей стоимости.
Это неподходящее время для взлома платформы, поскольку сектор мем-монет переживает ежедневный рост на +2,5%, что увеличивает общую рыночную капитализацию до более чем 32 миллиарда долларов, а такие токены, как DOGE, PEPE, Memecore и SHIB, демонстрируют положительную динамику.
Как злоумышленник получил доступ к фронтенду Bonk Fun?
Вектор атаки использует доверие пользователей, а не саму инфраструктуру блокчейна. По словам пользователя X SolportTom, оператора платформы, хакеры получили доступ к учетной записи команды, чтобы запустить "сливщик" на домене. Это не сбой смарт-контракта; это захват фронтенда.
Посетители сайта в настоящее время видят поддельное сообщение об условиях обслуживания. Это всплывающее окно, которое имитирует стандартные запросы на соблюдение нормативных требований, является механизмом запуска.
Чтобы ответить на вопросы, которые я вижу:
Нет, если вы ранее подключались к Bonk Fun, вы не затронуты.
Нет, если вы торгуете токенами Bonk Fun на терминалах и т.д., вы не затронуты.
Затронуты только те, кто подписал поддельное сообщение об условиях обслуживания на домене bonkfun после...
— Tom (@SolportTom) 12 марта 2026 г.
Если вы подписываете этот запрос, протокол предоставляет злоумышленнику разрешение опустошить ваш кошелек, и это произойдет в течение нескольких секунд.
"Злоумышленник получил доступ к домену BONKfun", - заявила платформа в своем официальном аккаунте X. "Не взаимодействуйте с сайтом, пока мы не обеспечим его безопасность".
Сколько средств было скомпрометировано и кто пострадал?
Команда Bonk.fun не подтвердила, какая сумма была потеряна в результате взлома, но заявила, что потери были "минимальными", объяснив это быстрым обнаружением проблемы разработчиками.
Затронуты только пользователи, которые взаимодействовали с поддельным окном условий использования во время активной фазы взлома. Однако точная сумма ущерба, подтвержденная анализом блокчейна, пока не установлена.
🚨 ОШИБКА ОРАКУЛА AAVE ПРИВЕДЛА К НЕПРАВОМЕРНЫМ ЛИКВИДАЦИЯМ НА $26 МЛН
Ошибка в оракуле Aave привела к неправомерным ликвидациям позиций wstETH примерно на 26 миллионов долларов по 34 кошелькам из-за того, что система сообщила неверный обменный курс. Затронутые пользователи будут компенсированы. изображение
— Coin Bureau (@coinbureau) 11 марта 2026 г.
Этот инцидент отражает более широкие риски в секторе, поскольку ошибка оракула Aave привела к ликвидациям ранее в этом году из-за аномалий интерфейса и данных.
Хотя механизмы отличаются, результат для средств пользователей одинаков: неожиданная потеря из-за технического сбоя.
Фишинговые атаки, подобные этой, становятся все более распространенными. По данным Chainalysis, общие потери от криптовалютных мошеннических схем достигли примерно 17 миллиардов долларов в 2025 году.
Переход к захвату доменных имен указывает на то, что злоумышленники обходят протокольную безопасность, чтобы напрямую нацеливаться на пользовательский интерфейс.
УЗНАЙТЕ: Лучшие крипто-предпродажи для покупки в 2026 году
Что пользователям Bonk.fun нужно сделать прямо сейчас
Если вы посещали Bonk.fun в течение последних 24 часов, считайте, что безопасность вашей сессии была скомпрометирована. Атаки на клиентскую часть часто обходят стандартные средства защиты, как это продемонстрировало недавнее открытие исследователями Ledger уязвимости в Android, позволяющей красть seed-фразы кошельков.
Немедленно выполните следующие действия:
- Отключите свой кошелек: Удалите Bonk.fun из списка подключенных сайтов в настройках вашего кошелька.
- Отзовите разрешения: Используйте инструмент, такой как Revoke.cash, чтобы отозвать все недавно предоставленные разрешения контрактам Bonk.fun.
- Проверьте историю транзакций: Убедитесь, что не было осуществлено несанкционированных переводов.
"Мы понимаем, что многие люди напуганы, и это вполне оправданно, но мы делаем все возможное, чтобы исправить ситуацию", - написал SolportTom.
Пользователям следует сейчас просто подождать официального сообщения "все в порядке" от аккаунта Bonk.fun в X, прежде чем возвращаться на сайт.
Если сайт останется скомпрометированным еще в течение 24 часов, миграция пользователей на конкурирующие платформы запуска, такие как Pump.fun, вероятно, ускорится, и Bonk.fun может столкнуться с трудностями в восстановлении своей пользовательской базы.
Если команде удастся быстро устранить проблему с перехватом DNS и возместить "минимальные" убытки, доверие может стабилизироваться, но теперь операторам необходимо доказать безопасность домена.