Resumo
- A equipa do Bonk.fun está a alertar os utilizadores para não visitarem o site após hackers comprometerem uma conta da equipa e enviarem uma mensagem de phishing que drenou uma carteira através do domínio.
- O ataque visou utilizadores que assinaram uma falsa mensagem de termos de serviço após a violação, segundo o operador da plataforma.
- Os sistemas de segurança do navegador posteriormente marcaram o site por suspeita de phishing, enquanto a equipa afirmou que as perdas parecem limitadas devido à rápida deteção do problema.
Hackers sequestraram o domínio da plataforma de lançamento de tokens baseada na Solana, Bonk.fun, na quarta-feira, levando a equipa a alertar os utilizadores para não interagirem com o site após os atacantes terem enviado uma mensagem de phishing que drenou uma carteira.
Um operador associado ao Bonk.fun, conhecido como Tom, afirmou numa publicação no X que uma conta da equipa tinha sido comprometida, permitindo aos atacantes enviar uma mensagem maliciosa através do domínio bonk.fun.
A mensagem supostamente pedia aos utilizadores que assinassem uma falsa mensagem de termos de serviço, desenhada para autorizar transações que poderiam esvaziar carteiras de criptomoedas conectadas.
Os ataques de phishing continuam a ser uma ameaça persistente no mundo das criptomoedas, onde sites maliciosos e pedidos de assinatura de carteiras podem dar aos atacantes acesso direto aos fundos dos utilizadores, se aprovados.
“Não usem o domínio bonk.fun até novo aviso,” escreveu Tom. “Hackers sequestraram uma conta da equipa, forçando um esvaziador no domínio.”
Os visitantes que tentaram aceder ao site na quarta-feira à noite foram confrontados com avisos de segurança do navegador a marcar a página por suspeita de phishing, confirmou a Decrypt.
A equipa afirmou que o ataque visou apenas utilizadores que interagiram com a mensagem maliciosa após a violação. Segundo o Bonk.fun, utilizadores que tinham anteriormente ligado as suas carteiras ao site ou que negociaram tokens através da plataforma em terminais externos não foram afetados.
“Os únicos afetados foram as pessoas que assinaram uma mensagem falsa de TOS no domínio bonkfun após o incidente,” disse Tom numa publicação de seguimento. Acrescentou que o problema foi detectado rapidamente e que os avisos se espalharam pelas redes sociais logo após o incidente, limitando possíveis perdas.
“Percebemos que muitas pessoas estão assustadas e com razão,” escreveu. “Estamos a fazer tudo ao nosso alcance para resolver a situação.”
O Bonk.fun não revelou imediatamente quantos utilizadores podem ter assinado a transação maliciosa ou o valor estimado dos fundos perdidos.
A plataforma tem operado há cerca de oito meses e faz parte do ecossistema mais amplo Bonk, construído na blockchain Solana.
Um representante não respondeu imediatamente ao pedido de comentário da Decrypt.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
O assalto mais disparatado do sector cripto? Um hacker cunha 1 000 milhões de USD em DOT, mas só rouba 230 000 USD
Os hackers exploraram uma vulnerabilidade da ponte cross-chain Hyperbridge para cunhar 1 000 000 000 de tokens Polkadot (DOT), com um valor nominal superior a 1190 milhões de dólares, mas devido à falta de liquidez, acabaram por só realizar cerca de 237 000 dólares. O ataque aconteceu porque o contrato inteligente não verificou corretamente as mensagens, permitindo que os hackers obtivessem com sucesso controlo administrativo e cunhassem tokens. O incidente destaca o papel crucial da liquidez do mercado no sucesso das operações de arbitragem.
CryptoCity6h atrás
Falsa aplicação Ledger Live rouba 9,5 milhões de dólares a partir de mais de 50 utilizadores em várias blockchains
Uma aplicação fraudulenta do Ledger Live na App Store da Apple roubou 9,5 milhões de dólares de mais de 50 utilizadores ao comprometer as informações das carteiras. O incidente, que envolve perdas significativas para investidores importantes, levanta preocupações sobre a segurança da App Store, suscitando discussões sobre um possível processo judicial contra a Apple.
GateNews7h atrás
Criticado por congelar demasiado devagar o USDC! O CEO da Circle: é preciso esperar sempre pela ordem do tribunal para congelar; recusa congelar por conta própria
O CEO da Circle, Jeremy Allaire, afirmou que, salvo se receber uma ordem judicial ou uma exigência por parte das autoridades de aplicação da lei, a empresa não irá congelar proactivamente endereços de carteiras. Mesmo perante controvérsias de branqueamento por parte de hackers e críticas da comunidade, a Circle continua a insistir em operar segundo os princípios do Estado de direito.
Jeremy Allaire define o limite da execução coerciva da Circle
-----------------------------
Com o mercado global de criptomoedas a viver uma fase de grande agitação, o CEO do emissor de stablecoins Circle, Jeremy Allaire, numa conferência de imprensa em Seul, na Coreia do Sul, apresentou uma posição clara sobre a mais sensível questão do mercado: o “congelamento de ativos”. Referiu que, embora a Circle tenha meios técnicos para congelar endereços de carteiras específicos, a menos que receba uma ordem judicial ou instruções formais das autoridades de aplicação da lei, a empresa não
CryptoCity9h atrás
Atacante Explora Vulnerabilidade de Polkadot Emparelhado e Transfere $269K para o Tornado Cash
A 15 de abril, a Arkham informou que o atacante que explorou uma vulnerabilidade do Bridged Polkadot transferiu cerca de 269.000 dólares em fundos roubados para o Tornado Cash, complicando o rastreio de ativos.
GateNews9h atrás
Os programadores do Bitcoin propõem o BIP 361 para se protegerem contra as ameaças da computação quântica
Os programadores do Bitcoin propuseram o BIP 361 para salvaguardar a rede contra os riscos dos computadores quânticos, congelando endereços vulneráveis. A proposta inclui um plano faseado para transferir os utilizadores para carteiras seguras contra o quântico, mas tem gerado debate sobre o controlo do utilizador e a segurança.
GateNews9h atrás
Hackers exploram o plugin Obsidian para distribuir o troiano PHANTOMPULSE com C2 baseado em blockchain
O Elastic Security Labs revelou que os agentes de ameaça se fizeram passar por empresas de capital de risco no LinkedIn e no Telegram para implementar um RAT do Windows chamado PHANTOMPULSE, usando cofres de notas do Obsidian para os ataques, algo que o Elastic Defend bloqueou com sucesso.
GateNews11h atrás
