แพลตฟอร์ม Meme ของ Solana, Bonk.fun ถูกแฮ็ก เว็บไซต์ถูกแฮ็ก หลังจากผู้ใช้ลงนามในข้อกำหนดที่เป็นอันตราย เงินทุนถูกขโมย

12 มีนาคม ข่าว, แพลตฟอร์มออกเหรียญ Meme บนระบบนิเวศ Solana ชื่อ Bonk.fun เกิดเหตุด้านความปลอดภัยเมื่อเช้าวันพุธที่ผ่านมา โดยโดเมนเว็บไซต์ถูกแฮกเกอร์ควบคุม ทำให้ผู้ใช้บางรายสูญเสียเงินหลังจากโต้ตอบกับเว็บไซต์ แพลตฟอร์มจึงออกประกาศเตือนผ่านช่องทางโซเชียลมีเดียอย่างเป็นทางการ ให้ผู้ใช้หยุดเข้าใช้งานหรือดำเนินการใดๆ กับเว็บไซต์ชั่วคราว เพื่อป้องกันความเสี่ยงเพิ่มเติม

ฝ่ายดำเนินงานของแพลตฟอร์มระบุว่า แฮกเกอร์สามารถเจาะเข้าโดเมน BONKfun ได้สำเร็จ และแทรกเนื้อหามัลแวร์ในหน้าเว็บไซต์ ทีมงานกำลังเร่งดำเนินมาตรการกู้คืนความควบคุม และชะลอการโต้ตอบทั้งหมดจนกว่าจะยืนยันความปลอดภัย โดยก่อนหน้านี้ Tom ผู้ดูแล Bonk เปิดเผยว่า แฮกเกอร์เข้าถึงบัญชีทีมโดยการโจรกรรมข้อมูล ทำให้สามารถดำเนินการขโมยเงินได้

จากคำอธิบายของ Tom ผู้ได้รับผลกระทบหลักคือผู้ใช้ที่เซ็นยอมรับข้อกำหนดบริการปลอมบนเว็บไซต์ ซึ่งข้อกำหนดปลอมเหล่านี้ชักชวนให้ผู้ใช้อนุญาตทำธุรกรรมหรือเซ็นลายเซ็น ซึ่งจะทำให้แฮกเกอร์ได้สิทธิ์ควบคุมกระเป๋าเงิน ทีมงานระบุว่า เนื่องจากพบช่องโหว่ก่อนหน้านี้ การสูญเสียทางการเงินจากการโจมตีครั้งนี้จึงมีขนาดค่อนข้างจำกัด

ทีมงาน Bonk เน้นย้ำว่า พวกเขาเข้าใจความกังวลของชุมชนและผู้ใช้ หลังเหตุการณ์นี้ และกำลังดำเนินการแก้ไขด้านความปลอดภัยอย่างเต็มที่ รวมถึงการปรับปรุงการควบคุมโดเมนและเสริมสร้างความปลอดภัยของบัญชี จนถึงเวลา 1:15 น. ตามเวลาท้องถิ่นของฝั่งตะวันออกของสหรัฐฯ ทางการยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมหรือสถิติความเสียหายทั้งหมด

เดิมแพลตฟอร์มนี้ชื่อ LetsBonk.fun ซึ่งได้รับความสนใจอย่างรวดเร็วในชุมชน Meme บน Solana ด้วยเครื่องมือออกเหรียญแบบรวดเร็ว กลไกการเทรดแบบบันได และฟังก์ชันการปรับสภาพสภาพคล่องอัตโนมัติ แพลตฟอร์มอนุญาตให้ผู้ใช้สร้างเหรียญและเทรดได้ทันที พร้อมทั้งนำค่าธรรมเนียมบางส่วนไปสนับสนุนการซื้อคืนและทำลายเหรียญ BONK

นอกจากนี้ ควรสังเกตว่า ด้วยความก้าวหน้าของเครื่องมือ AI และเทคโนโลยีการโจมตีทางไซเบอร์ที่พัฒนาขึ้น การโจรกรรมทางไซเบอร์ เช่น ฟิชชิงและการแฮกโดเมนในวงการคริปโตเพิ่มขึ้นเรื่อยๆ แฮกเกอร์ใช้ความไว้วางใจของผู้ใช้มากขึ้น แทนที่จะพึ่งพาช่องโหว่ทางเทคนิคเพียงอย่างเดียว พวกเขาใช้การปลอมแปลงตัวตน การหลอกลวงทางสังคม หรือการลิงก์อันตรายเพื่อชักชวนให้ผู้ใช้เซ็นอนุญาตธุรกรรม

องค์กรวิเคราะห์บล็อกเชน Chainalysis คาดการณ์ว่า ภายในปี 2025 ความเสียหายจากการหลอกลวงในคริปโตอาจสูงถึงประมาณ 17 พันล้านดอลลาร์สหรัฐ รายงานระบุว่า การหลอกลวงในวงกว้างกำลังเข้าสู่กระบวนการ “อุตสาหกรรม” เครื่องมือโจมตี การโอนเงิน และการฟอกเงินมีความเชี่ยวชาญมากขึ้น ซึ่งทำให้ผู้ใช้ทั่วไปต้องระมัดระวังมากขึ้นในการใช้แอปพลิเคชันแบบกระจายศูนย์ (The Block)