Домен платформи memecoin Bonk.fun на базі Solana був захоплений після того, як зловмисники отримали доступ до облікового запису команди та розгорнули схему зливу гаманців через сайт.
Обліковий запис Bonk.fun на X попередив користувачів рано в четвер не взаємодіяти з веб-сайтом, поки команда працює над захистом домену. «Зловмисник скомпрометував домен BONKfun, не взаємодійте з веб-сайтом, доки ми не захистимо все», — написав проект у дописі на X.
Користувач X Том, який є оператором Bonk.fun, сказав, що зловмисники використали скомпрометований доступ, щоб надіслати фальшиве повідомлення, призначене для того, щоб обманом змусити відвідувачів підписати зловмисну транзакцію.
У наступній публікації Том сказав, що експлойт націлений на користувачів, які підписали шахрайські умови використання, які з’явилися на сайті під час злому. Користувачі, які раніше підключали гаманці до Bonk.fun, не постраждали, а трейдери, які взаємодіяли з пов’язаними з Bonk токенами через зовнішні термінали, також були в безпеці.
Деякі користувачі повідомляють про втрати
Деякі користувачі повідомили про втрати у відповідях на попередження. Один користувач заявив, що приблизно 50 Solana (SOL) було злито з його гаманця, а інший сказав, що він втратив близько 10 SOL. Більше користувачів заявляли про різну суму збитків.
Тим часом Том сказав, що інцидент було локалізовано швидко і що повідомлення про збитки поки що здаються обмеженими. «Ми розуміємо, що багато людей налякані, і це правильно, але ми робимо все від нас залежне, щоб виправити ситуацію», — додав він.
Cointelegraph звернувся до Тома за коментарем, але не отримав відповіді від публікації.
Терміни в новині
- Мемкоїн
- Криптовалюта, створена на хвилі інтернет-мему чи жарту, зазвичай без технологічної цінності: Dogecoin, Shiba Inu, PEPE. Вкрай волатильна.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
