After being hijacked, the BONKfun website was restarted. The team ensured that users received a full refund and launched a backup domain.
После взлома веб-сайт BONKfun был перезапущен. Команда обеспечила полный возврат средств пользователям и запустила резервный домен.
PANews сообщила 21 марта, что компания BONKfun объявила в своем аккаунте X, что 11 марта ее официальный веб-сайт подвергся атаке с использованием методов социальной инженерии. Злоумышленники получили контроль над доменом BONKfun через его провайдера услуг регистрации доменов и перенаправили его на стороннего регистратора. Команда подтвердила, что этот инцидент не был вызван нарушением внутренних систем, кода или учетных записей команды BONK или BONKfun. После инцидента команда немедленно приняла меры: отключила веб-сайт, скоординировала действия с поставщиками услуг кошельков для маркировки домена как вредоносного и контролировала влияние на пользователей. В результате этой атаки клиенты понесли убытки примерно в 30 000 долларов США, и команда компенсирует пострадавшим пользователям 110% от этой суммы, чтобы покрыть потенциальные упущенные возможности.
Домен и регистрация BONKfun были полностью восстановлены примерно в 17:00 по восточному времени 18 марта. Функциональность с основным поставщиком кошельков была восстановлена вечером 19 марта, и веб-сайт сейчас работает в безопасном режиме. В настоящее время некоторые антивирусные программы все еще помечают основной домен как рискованный; команда активно работает над решением этой проблемы. Для пользователей, которые не могут получить доступ к официальному веб-сайту из-за проблем с антивирусным программным обеспечением, резервный домен также работает и полностью функционально идентичен основному сайту.