Bonk.fun Hack Mengekspos Pengguna Solana ke Serangan Wallet Drainer

TheNewsCryptoDipublikasikan tanggal 2026-03-12Terakhir diperbarui pada 2026-03-12

Abstrak

Kerentanan keamanan di Bonk.fun telah memungkinkan penyerang menyuntikkan skrip berbahaya yang mengarahkan pengguna ke situs phishing. Penyerang memanipulasi antarmuka platform untuk menipu pengguna dengan iming-iming klaim hadiah dan distribusi token. Setelah pengguna menyetujui permintaan akses, program jahat tersebut secara otomatis menguras aset dari dompet pengguna dalam hitungan detik. Platform merespons dengan cepat dengan menghapus skrip jahat dan memperingatkan pengguna untuk mencabut semua persetujuan yang diberikan kepada token mencurigakan. Komunitas juga saling mengingatkan melalui media sosial untuk tidak berinteraksi dengan situs hingga dinyatakan aman. Insiden ini meningkatkan kewaspadaan terhadap keamanan di ekosistem Solana, meskipun respons cepat pengembang berhasil membatasi kerusakan yang mungkin terjadi.

Kerentanan keamanan di Bonk.fun memungkinkan tautan wallet drainer jahat memengaruhi pengguna yang tidak menyadari bahayanya. Selain itu, para ahli keamanan mendeteksi kerentanan tersebut setelah pengguna menemukan prompt persetujuan yang mencurigakan saat berinteraksi dengan platform Bonk.fun. Penyerang menyuntikkan skrip jahat untuk mengalihkan pengguna ke situs phishing yang meminta persetujuan dari dompet yang terhubung. Persetujuan ini memungkinkan program jahat untuk menguras token pengguna secara otomatis dari dompet mereka ke alamat penyerang.

Eksploitasi ini menimbulkan beberapa kekhawatiran di ekosistem Solana. Bonk.fun adalah situs yang berinteraksi dengan perdagangan token meme dan komunitas Keuangan Terdesentralisasi (DeFi). Para penyerang mencoba menipu pengguna dengan meniru klaim hadiah dan distribusi token melalui perubahan antarmuka jahat. Setelah pengguna menerima permintaan, drainer akan menguras aset dari dompet pengguna dalam hitungan detik.

Postingan X resmi Bonk.fun menyatakan, "Aktor jahat telah membahayakan domain BONKfun. Jangan berinteraksi dengan situs web sampai kami mengamankan semuanya."

Respons Platform dan Peringatan Komunitas

Komunitas pengembang bereaksi dengan cepat setelah berita ini menjadi publik. Dan segera menghapus skrip jahat yang memengaruhi antarmuka Bonk.fun. Tim pengembang segera meninjau semua integrasi dan skrip eksternal yang terkait dengan antarmuka yang mungkin dieksploitasi oleh penyerang. Operator platform segera memperingatkan pengguna untuk mencabut semua persetujuan yang dibuat oleh token jahat. Dan untuk menghindari mengklik tautan tidak dikenal yang dibagikan dalam grup terkait kripto. Penyidik blockchain dengan cermat memantau dompet penyerang dan semua transaksi yang terkait dengan kampanye eksploitasi.

Tom, operator Bonk.fun, menjelaskan masalah tersebut dalam postingan X-nya. Dia menyampaikan jawabannya dengan berkata, "Kami memahami banyak orang takut dan memang seharusnya begitu, tetapi kami melakukan segala daya kami untuk memperbaiki situasi."

Pasar kripto menanggapi insiden ini dengan serius, karena kerentanan keamanan adalah perhatian utama bagi investor dan memengaruhi sentimen pasar secara keseluruhan. Sementara itu, sentimen pasar terhadap pasar token meme baru tetap hati-hati. Namun, para analis berargumen bahwa respons cepat dari komunitas pengembang dapat membantu membatasi kerusakan potensial. Kerusakan potensial yang mungkin disebabkan oleh insiden keamanan yang melibatkan antarmuka terdesentralisasi. Pengguna antarmuka Bonk saling memperingatkan melalui jaringan media sosial, memperingatkan mereka tentang persetujuan phishing yang dibuat oleh token jahat yang terkait dengan antarmuka.

Berita Kripto yang Disorot:

Metaplanet Meluncurkan Lengan Usaha untuk Memperluas Ekosistem Bitcoin di Tengah Volatilitas Pasar

TagBlockchainBONKkeamananSolanaSolana (SOL)

Pertanyaan Terkait

QApa yang menyebabkan kerentanan keamanan di Bonk.fun?

AKerentanan keamanan di Bonk.fun disebabkan oleh injeksi skrip berbahaya yang mengarahkan pengguna ke situs phishing. Situs ini meminta persetujuan dari dompet yang terhubung, yang memungkinkan program jahat menguras token pengguna secara otomatis.

QBagaimana cara penyerang menipu pengguna Bonk.fun?

APenyerang menipu pengguna dengan meniru klaim hadiah dan distribusi token melalui perubahan antarmuka yang jahat. Setelah pengguna menerima permintaan tersebut, drainer akan menguras aset dari dompet mereka dalam hitungan detik.

QApa respons tim pengembang Bonk.fun terhadap insiden ini?

ATim pengembang merespons dengan cepat dengan menghapus skrip berbahaya, meninjau semua integrasi dan skrip eksternal, serta memperingatkan pengguna untuk mencabut persetujuan apa pun yang dibuat oleh token jahat dan menghindari mengklik tautan yang tidak dikenal.

QApa dampak insiden ini terhadap sentimen pasar kripto?

AInsiden ini ditanggapi serius oleh pasar kripto karena kerentanan keamanan menjadi perhatian utama bagi investor dan memengaruhi sentimen pasar secara keseluruhan, terutama terhadap pasar token meme baru yang tetap waspada.

QBagaimana komunitas pengguna saling memperingatkan tentang serangan ini?

APengguna antarmuka Bonk saling memperingatkan melalui jejaring sosial tentang persetujuan phishing yang dibuat oleh token jahat yang terkait dengan platform tersebut.

Bacaan Terkait

Ketika Konsensus Semakin Cepat, Apa yang Ditaruhkan oleh Investor Muda?

Dengan kemajuan teknologi yang semakin cepat, terutama di bidang AI, robotika, dirgantara, dan komputasi kuantum, para investor muda berhadapan dengan perubahan logika investasi. Mereka tidak lagi cukup mengandalkan model keuangan dan pengalaman industri lama, tetapi juga harus memahami bahasa teknologi, menerima rute yang belum konvergen, dan membuat keputusan sebelum konsensus terbentuk. WAIC merilis daftar "Alpha Youth Investment Leaders," yang mencerminkan beberapa tren utama dalam investasi teknologi saat ini. Tren pertama adalah pergeseran AI dari layar ke dunia fisik. Perhatian kini beralih ke perangkat ujung, robot, mobil, sistem industri, dan infrastruktur luar angkasa. Meskipun robot humanoid dan kecerdasan emboddied menarik perhatian, fokus utama adalah kemampuan pengiriman dan ROI yang nyata, bukan hanya demonstrasi yang mengesankan. Kecerdasan ujung menjadi kunci, dengan perangkat keras AI yang membangun hubungan data dan layanan berkelanjutan dengan pengguna. Tren kedua adalah beralihnya fokus kompetisi dari model dasar ke "roda terbang cerdas." Manfaat model besar belum sepenuhnya terealisasi dalam merekonstruksi produktivitas. Nilai jangka panjang terletak pada perusahaan yang dapat mengintegrasikan kemampuan model ke dalam alur kerja nyata, membentuk siklus tertutup data, pelatihan, dan umpan balik pengguna yang saling memperkuat (roda terbang cerdas). Ini menciptakan nilai yang bertahan melampaui sekadar pembaruan model. Tren ketiga adalah munculnya teknologi dasar baru untuk mengatasi hambatan data. Ketika data manusia yang berkualitas tinggi menjadi langka, pembelajaran penguatan, permainan mandiri, dan model dasar ilmiah menjadi arah yang diperhatikan. Model-model ini bertujuan untuk membangun kemampuan yang lebih mendasar dan universal dalam bidang seperti ilmu kehidupan dan material, menggunakan data dan umpan balik eksperimen khusus untuk mendorong pertumbuhan kemampuan AI selanjutnya. Tren keempat adalah perlunya modal yang sabar untuk teknologi keras. Di bidang seperti dirgantara komersial, komputasi kuantum, dan energi canggih, siklus validasi lebih panjang dan penuh ketidakpastian teknis. Investasi di bidang ini memerlukan pemahaman awal tentang kemampuan teknik dan ketahanan tim, dengan harapan pengembalian dalam skala waktu yang lebih panjang, sambil mendorong perkembangan industri dan akumulasi kemampuan dasar. Peran investor muda adalah memahami teknologi lebih awal, masuk lebih dalam ke industri, dan membuat pilihan jangka panjang di tengah ketidakpastian.

marsbit23m yang lalu

Ketika Konsensus Semakin Cepat, Apa yang Ditaruhkan oleh Investor Muda?

marsbit23m yang lalu

Lepas Likuiditas $100 Juta? Kebijakan Baru Pump.fun Ujicoba 'Teknik Pump 5 Menit'

Pump.fun meluncurkan mode BOOST sebagai mekanisme default baru untuk meluncurkan token. Mode ini menargetkan likuiditas "terjebak" (sekitar 20%) yang biasanya terkunci permanen di pool likuiditas setelah token bermigrasi dari bonding curve. Alih-alih mengunci dana ini, BOOST menggunakannya untuk membeli token tersebut selama 5 menit pertama setelah migrasi melalui TWAP, lalu membakar token yang dibeli. Tujuannya adalah menciptakan tekanan beli jangka pendek dan mengurangi pasokan token, berpotensi memberikan "pompa" awal. Platform memperkirakan mekanisme lama menyebabkan pemborosan likuiditas lebih dari $100 juta per tahun. BOOST tidak mengubah pengalaman trading di bonding curve atau ambang batas migrasi. Ia secara otomatis berlaku untuk token yang bermigrasi setelah 21 Juli. Tujuannya adalah meningkatkan retensi trader dengan membuat momen setelah migrasi lebih menarik, yang pada akhirnya mendukung pendapatan platform yang berkelanjutan. Namun, ada kekhawatiran bahwa skema ini mungkin memudahkan peluncuran token berkualitas rendah dan berisiko menyebabkan penjualan besar dan keruntuhan harga setelah periode 5 menit berakhir.

Foresight News34m yang lalu

Lepas Likuiditas $100 Juta? Kebijakan Baru Pump.fun Ujicoba 'Teknik Pump 5 Menit'

Foresight News34m yang lalu

SBI, Manajer Investasi Terbesar India Melantai di Bursa, Sinyal Apa yang Bisa Dibaca dari Data Perdagangannya?

SBI Funds Management, manajer investasi terbesar di India, melantai di bursa pada 21 Juli dengan penawaran perdana senilai sekitar US$10 miliar. Permintaan mencapai 42 kali lipat dari saham yang ditawarkan, menunjukkan minat pasar yang kuat terhadap aset inti India. Namun, harga saham hanya naik sekitar 6,3% pada hari pertama, lebih rendah dari ekspektasi premium pasar gelap sebelumnya. Hal ini menandakan likuiditas tersedia, tetapi investor tidak mau membayar terlalu mahal. Keberhasilan SBI membuka peluang bagi IPO besar berikutnya seperti NSE dan Reliance Jio. Namun, sinyal dari SBI kompleks: jendela IPO India terbuka, tetapi terutama untuk perusahaan dengan merek kuat, arus kas sehat, dan narasi pertumbuhan jangka panjang yang jelas. Perbedaan pendapat muncul di kalangan penjamin emisi. Lembaga lokal seperti Equirus dan Kotak tetap aktif dengan menekankan efisiensi biaya, sementara beberapa bank investasi internasional seperti Citigroup dan JPMorgan menarik diri karena fee penjaminan yang sangat rendah (dilaporkan sekitar 0,01%). Ini mencerminkan pergeseran kekuatan tawar-menawar ke tangan emiten kuat seperti SBI, yang mengandalkan jaringan distribusi lokalnya. Pertumbuhan industri manajemen aset India, didorong oleh penetrasi produk bersama yang masih rendah dan tren investasi SIP, mendukung valuasi SBI. Namun, kenaikan harga yang moderat mencerminkan kehati-hatian investor terhadap risiko siklus pasar. Pada akhirnya, SBI berfungsi sebagai penanda harga baru bagi pasar IPO India. Kelanjutannya akan diuji oleh IPO besar berikutnya. Jika proyek seperti Jio dan NSE dapat diluncurkan dengan valuasi wajar, SBI akan dilihat sebagai awal pemulihan. Jika tidak, ini hanya akan menjadi kesuksesan selektif bagi emiten berkualitas terbaik.

marsbit52m yang lalu

SBI, Manajer Investasi Terbesar India Melantai di Bursa, Sinyal Apa yang Bisa Dibaca dari Data Perdagangannya?

marsbit52m yang lalu

Jepang Ingin Beli Pertumbuhan dengan AI, Akankah Pasar Obligasi Percaya?

Kabinet Jepang telah mengubah fiskal dari target 'saldo anggaran dasar' menjadi rasio utang terhadap PDB yang stabil menurun dalam 'Kebijakan Dasar 2026'. Pemerintah ingin menggunakan investasi strategis di bidang AI, semikonduktor, dan lainnya untuk meningkatkan pertumbuhan dan produktivitas, menekan rasio utang. Namun, pasar obligasi meragukan narasi pertumbuhan ini, mengkhawatirkan pelemahan aturan fiskal. Imbal hasil obligasi Jepang 10 tahun telah naik, mencerminkan kekhawatiran akan kredibilitas fiskal. Investasi strategis sebesar 370 triliun yen hingga 2040 adalah perkiraan investasi luas, bukan anggaran pemerintah tunggal. Kesuksesan kerangka baru ini bergantung pada apakah pertumbuhan nominal dapat secara berkelanjutan melampaui suku bunga jangka panjang, dan apakah investasi benar-benar meningkatkan produktivitas dan penerimaan pajak. Pasar akan terus menilai melalui pergerakan imbal hasil obligasi dan yen.

marsbit1j yang lalu

Jepang Ingin Beli Pertumbuhan dengan AI, Akankah Pasar Obligasi Percaya?

marsbit1j yang lalu

Saham A: Ketahanan, Ekspektasi, dan Dasar yang Tertimpa Kerusakan

Artikel ini membahas ketahanan pasar saham A-shares di tengah tekanan eksternal pada Juli 2026. Meskipun saham teknologi global, termasuk Korea, melemah dan berdampak pada sektor teknologi A-shares, pasar domestik menunjukkan dasar yang kuat. Penurunan terutama dipicu oleh kontagion risiko eksternal (seperti deleverage di Korea), bukan keruntuhan fundamental. Industri teknologi China memiliki struktur yang lebih terdiversifikasi—meliputi berbagai sub-sektor dan logika naratif ganda (rantai pasokan global AI dan substitusi impor domestik)—dibandingkan ketergantungan Korea pada siklus super chip memori. Data fundamental, seperti pertumbuhan laba yang kuat di modul optik dan kabel serat optik, belum terbantahkan. Pihak berwenang ("Tim Nasional") secara aktif mendukung pasar dengan pembelian besar-besaran dan kebijakan stabilisasi, mengirimkan sinyal keyakinan. Selain sektor teknologi, tiga pilar lain—konsumsi, siklus, dan keuangan—memiliki momentum pemulihan endogen. Sektor konsumsi menunjukkan perbaikan dengan kenaikan CPI dan normalisasi inventaris, sementara siklus (seperti aluminium) didukung oleh profitabilitas tinggi, ekspektasi kenaikan harga, dan valuasi rendah. Aset keuangan menawarkan stabilitas dan dividen yang menarik. Kesimpulannya, penyesuaian ini lebih merupakan pelepasan risiko eksternal. Dengan intervensi kebijakan yang tegas dan fundamental ekonomi yang beragam serta tangguh, pasar A-shares dipandang memiliki ketahanan untuk kembali stabil.

marsbit1j yang lalu

Saham A: Ketahanan, Ekspektasi, dan Dasar yang Tertimpa Kerusakan

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow