Bonk.fun взломан: хакеры захватили домен и установили crypto drainer

Есть одна вещь, которая в крипте не меняется. Неважно, бычий рынок или затишье, хаки всё равно происходят. В четверг злоумышленники перехватили домен Bonk.fun. Это токен-launchpad на базе Solana, поддержанный Raydium и BONK. После захвата домена на сайт поставили wallet drainer, классическую схему для кражи крипты.

Оператор платформы по имени Том сообщил о проблеме комьюнити через свой аккаунт в X - @SolportTom. "Не используйте домен http://bonk.fun до дальнейшего информирования. Хакеры перехватили один из аккаунтов команды и поставили drainer прямо на ДОМЕНЕ", написал он.

Официальный аккаунт Bonk в X позже подтвердил тот же самый факт. Домен действительно оказался под контролем атакующих.

История ещё раз показывает слабое место крипто-сервисов, их фронтенды. Даже когда в индустрию заходят институциональные деньги и экосистемы растут, такие точки остаются лакомой целью для хакеров. Подобные фишинговые атаки давно стали привычной частью крипторынка. Схема простая: пользователю показывают вредоносное окно или сообщение. Его просят подписать транзакцию или соглашение. На деле это даёт доступ к кошельку.

В 2025 году такие схемы вышли на новый уровень. Потоки средств, полученных мошенниками, приблизились к 17 миллиардам долларов. Рост подогрели новые инструменты, особенно AI-имперсонация и так называемые схемы pig butchering, когда жертву долго разогревают, прежде чем выманить средства.

При этом убыток от взлома Bonk.fun пока выглядит ограниченным.

ТОП-3 трейдеры

1

Exovant

Проверен

4.90

4.90

Отзывы 346 Обзор

2

Pyvor

Проверен

4.77

4.77

Отзывы 284 Обзор

3

Устойчивый Темп

Проверен

4.65

4.65

Отзывы 239 Обзор

Том отметил, что старые подключения к bonk.fun остаются безопасными. То же касается и сделок, которые проходили через сторонние торговые терминалы. Под удар попали только те пользователи, которые после взлома подписали фейковое сообщение terms-of-service на скомпрометированном сайте. Именно этот момент и активировал drainer.

Сообщество довольно быстро подняло тревогу. Предупреждения начали распространяться почти сразу. Похоже, именно это и помогло сократить масштаб потерь.

"Мы делаем всё возможное, чтобы исправить ситуацию", заявил оператор платформы. По его словам, команда сейчас сосредоточена на пользователях, которые доверяли сервису последние восемь месяцев.

Точная сумма потерь пока не раскрывается. Однако Том подчеркнул: взлом удалось заметить достаточно быстро. А это, в крипте, часто решает всё.