Resumo
- A equipa do Bonk.fun está a alertar os utilizadores para não visitarem o site após hackers comprometerem uma conta da equipa e enviarem uma mensagem de phishing que drenou uma carteira através do domínio.
- O ataque visou utilizadores que assinaram uma falsa mensagem de termos de serviço após a violação, segundo o operador da plataforma.
- Os sistemas de segurança do navegador posteriormente marcaram o site por suspeita de phishing, enquanto a equipa afirmou que as perdas parecem limitadas devido à rápida deteção do problema.
Hackers sequestraram o domínio da plataforma de lançamento de tokens baseada na Solana, Bonk.fun, na quarta-feira, levando a equipa a alertar os utilizadores para não interagirem com o site após os atacantes terem enviado uma mensagem de phishing que drenou uma carteira.
Um operador associado ao Bonk.fun, conhecido como Tom, afirmou numa publicação no X que uma conta da equipa tinha sido comprometida, permitindo aos atacantes enviar uma mensagem maliciosa através do domínio bonk.fun.
A mensagem supostamente pedia aos utilizadores que assinassem uma falsa mensagem de termos de serviço, desenhada para autorizar transações que poderiam esvaziar carteiras de criptomoedas conectadas.
Os ataques de phishing continuam a ser uma ameaça persistente no mundo das criptomoedas, onde sites maliciosos e pedidos de assinatura de carteiras podem dar aos atacantes acesso direto aos fundos dos utilizadores, se aprovados.
“Não usem o domínio bonk.fun até novo aviso,” escreveu Tom. “Hackers sequestraram uma conta da equipa, forçando um esvaziador no domínio.”
Os visitantes que tentaram aceder ao site na quarta-feira à noite foram confrontados com avisos de segurança do navegador a marcar a página por suspeita de phishing, confirmou a Decrypt.
A equipa afirmou que o ataque visou apenas utilizadores que interagiram com a mensagem maliciosa após a violação. Segundo o Bonk.fun, utilizadores que tinham anteriormente ligado as suas carteiras ao site ou que negociaram tokens através da plataforma em terminais externos não foram afetados.
“Os únicos afetados foram as pessoas que assinaram uma mensagem falsa de TOS no domínio bonkfun após o incidente,” disse Tom numa publicação de seguimento. Acrescentou que o problema foi detectado rapidamente e que os avisos se espalharam pelas redes sociais logo após o incidente, limitando possíveis perdas.
“Percebemos que muitas pessoas estão assustadas e com razão,” escreveu. “Estamos a fazer tudo ao nosso alcance para resolver a situação.”
O Bonk.fun não revelou imediatamente quantos utilizadores podem ter assinado a transação maliciosa ou o valor estimado dos fundos perdidos.
A plataforma tem operado há cerca de oito meses e faz parte do ecossistema mais amplo Bonk, construído na blockchain Solana.
Um representante não respondeu imediatamente ao pedido de comentário da Decrypt.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
O golpe mais absurdo no mundo cripto? Hackers cunham 1 bilhão de USD em DOT, mas só conseguem roubar 230.000 USD
Hackers exploraram uma vulnerabilidade da ponte cross-chain Hyperbridge para cunhar 1 bilhão de tokens Polkadot (DOT), com valor nominal acima de US$ 1,19 bilhão, mas, devido à falta de liquidez, no fim conseguiram sacar apenas cerca de US$ 237 mil. O ataque ocorreu porque os contratos inteligentes não validaram corretamente as mensagens, permitindo que os hackers roubassem a autoridade de gerenciamento e cunhassem moedas. O incidente destaca o papel crucial da liquidez do mercado no sucesso de arbitragens.
CryptoCity11h atrás
Aplicativo Falso do Ledger Live Rouba US$ 9,5M de Mais de 50 Usuários em Múltiplas Blockchains
Um aplicativo fraudulento do Ledger Live na App Store da Apple roubou US$ 9,5 milhões de mais de 50 usuários ao comprometer as informações da carteira. O incidente, envolvendo perdas significativas para grandes investidores, levanta preocupações sobre a segurança da App Store, levando a discussões sobre uma possível ação judicial contra a Apple.
GateNews13h atrás
Criticaram o congelamento do USDC por ser lento demais! CEO da Circle: é preciso esperar, com certeza, a ordem do tribunal para congelar; recusa-se a congelar por conta própria
A diretoria executiva da Circle, Jeremy Allaire, afirmou que, a menos que receba uma ordem judicial ou uma exigência de aplicação da lei, a empresa não irá, de iniciativa própria, congelar endereços de carteira. Mesmo diante de controvérsias sobre lavagem de dinheiro por parte de hackers e de críticas da comunidade, a Circle continua insistindo em operar seguindo os princípios do Estado de direito.
Jeremy Allaire estabelece o limite de aplicação da lei da Circle
-----------------------------
Enquanto o mercado global de criptomoedas passa por uma fase de grande agitação, o CEO da empresa emissora de stablecoins Circle, Jeremy Allaire, em uma coletiva de imprensa em Seul, na Coreia do Sul, apresentou uma posição clara sobre o tema mais sensível para o mercado: “congelamento de ativos”. Ele apontou que, embora a Circle tenha meios técnicos para congelar endereços específicos de carteiras, a menos que receba uma ordem judicial ou uma instrução formal das autoridades de aplicação da lei, a empresa não
CryptoCity15h atrás
Atacante explorando vulnerabilidade do Polkadot via ponte transfere $269K para o Tornado Cash
Em 15 de abril, a Arkham informou que o atacante que explorou uma vulnerabilidade do Bridged Polkadot transferiu cerca de US$ 269.000 em fundos roubados para a Tornado Cash, complicando o rastreamento de ativos.
GateNews15h atrás
Desenvolvedores do Bitcoin Propõem o BIP 361 para Se Proteger Contra Ameaças da Computação Quântica
Os desenvolvedores do Bitcoin propuseram o BIP 361 para proteger a rede contra riscos de computadores quânticos, congelando endereços vulneráveis. A proposta inclui um plano em fases para fazer a transição dos usuários para carteiras resistentes a ataques quânticos, mas ela gerou debate sobre controle do usuário e segurança.
GateNews15h atrás
Hackers exploram plugin do Obsidian para espalhar o Trojan PHANTOMPULSE com C2 baseado em blockchain
Os Laboratórios de Segurança do Elastic revelaram que agentes de ameaças se passaram por empresas de capital de risco no LinkedIn e no Telegram para implantar um RAT do Windows chamado PHANTOMPULSE, usando cofres de anotações do Obsidian para os ataques, o que o Elastic Defend conseguiu bloquear com sucesso.
GateNews16h atrás
