Криптопредупреждение: Взлом домена Bonk.fun подвергает трейдеров Solana риску опустошения кошельков

bitcoinistОпубликовано 2026-03-14Обновлено 2026-03-14

Введение

Криптоплатформа Bonk.fun подтвердила взлом своего основного домена, в результате чего пользователи подверглись риску хищения средств с кошельков. Взломщики внедрили на сайт фишинговый скрипт, который выводил средства после подписания поддельного соглашения "Terms of Services". Операторы платформы предупредили пользователей не взаимодействовать с доменом до дальнейших уведомлений. Пострадали только те, кто подписал мошенническое соглашение после взлома. Ранее подключенные пользователи и трейдеры, работающие через сторонние терминалы, не затронуты. Убытки минимальны благодаря своевременному обнаружению. Инцидент highlights растущую проблему веб-2 уязвимостей в криптосфере, где фишинговые атаки становятся все более масштабными.

Криптоплатформа подтвердила, что её основной доменный веб-сайт был взломан, что подвергло её пользователей эксплойту опустошения кошельков.

Несмешной криптоперехват

Общепризнанная истина заключается в том, что, независимо от масштабов глобального геополитического кризиса, хакеры продолжат опустошать крипторынок. На этот раз жертвой стала платформа выпуска мемкоинов Bonk.fun. В публикации от 12 марта в социальной сети X Том (@SolportTom), один из её операторов, предупредил пользователей не взаимодействовать с доменом «до дальнейшего уведомления», поскольку хакеры внедрили на него дрейнер криптокошельков:

Официальный аккаунт X лончпада токенов Solana, поддерживаемый Raydium и сообществом BONK, также объявил о взломе и повторил резкое предупреждение Тома:

Кто пострадал и как

Том объяснил, что фишинговая афера установила поддельное окно подписи «Условий обслуживания» (TOS), которое при подписании позволяло дрейнеру перемещать средства ничего не подозревающего пользователя. По словам Тома, скомпрометированы были только те пользователи, которые взаимодействовали с поддельным TOS. Он уточнил, что ни ранее подключенные пользователи, ни трейдеры токенов bonk fun на сторонних терминалах не пострадали. Он также заверил, что утечка безопасности была обнаружена рано, поэтому «на данный момент потери минимальны»:

Это не эксплойт смарт-контракта Raydium или BONK, а случай сбоя веб-2 инфраструктуры, который напрямую перетек в Веб-3. Этот тип захвата домена и фишинговых скриптов-дрейнеров работает путем захвата злоумышленниками фронтенда и отображения нормально выглядящих запросов, которые злоупотребляют одобрениями кошельков.

Шаблон эксплуатируемых уязвимостей

В последние годы фишинг с одобрением и атаки «поддельного UI» украли миллиарды долларов: одно расследование Chainalysis сообщило о сумме в 14 миллиардов долларов в ончейн-притоках от мошенничества в 2025 году, при этом прогнозы указывают на цифру выше 17 миллиардов, поскольку продолжает идентифицироваться всё больше кошельков.

По мере роста доходов от мошенничества и масштабирования имитации на основе ИИ, безопасность в криптоиндустрии в 2026 году меньше зависит от идеального кода и больше от защиты всего вокруг него: от доменов до социальных аккаунтов, сотрудников и процесса принятия решений пользователями. В феврале прошлого года злоумышленники захватили аккаунт X Pump.fun для продвижения поддельного токена PUMP, как сообщал наш сайт-партнер NewsBTC. Не так давно OG-трейдер Sillytuna был вытеснен с крипторынка после кражи на несколько миллионов долларов, которая сочетала ончейн-отравление адресов и оффлайн-насильственные действия.

Времена испытывают трейдеров онлайн и оффлайн, как внутри, так и вне блокчейна. По мере усложнения криптоландшафта трейдерам стоит усилить осторожность: предпочитать прямое взаимодействие с контрактом или доверенным агрегаторам, а также использовать инструменты для мониторинга и регулярного отзыва одобрений токенов.

Цена SOL демонстрирует восходящий тренд на дневном графике. Источник: SOLUSDT на Tradingview

Изображение для обложки от Perplexity, график SOLUSDT от Tradingview

Связанные с этим вопросы

QЧто такое Bonk.fun и что произошло с их доменом?

ABonk.fun — это платформа для выпуска мемкоинов в сети Solana. Их основной домен был взломан, и хакеры внедрили на сайт вредоносный скрипт (дренажер кошельков), который позволял украсть средства пользователей.

QКак именно хакеры обманывали пользователей на взломанном сайте?

AХакеры установили поддельное всплывающее окно с запросом на подписание «Условий обслуживания» (TOS). Когда пользователь подписывал этот запрос, дренажер получал доступ к его кошельку и мог перемещать средства.

QКакие пользователи пострадали от этой атаки?

AПострадали только те пользователи, которые взаимодействовали с поддельным запросом на подписание TOS на взломанном домене Bonk.fun. Те, кто подключался к платформе ранее или торговал токенами через сторонние терминалы, не были затронуты.

QБыла ли это уязвимость в смарт-контрактах Solana или BONK?

AНет, это не была уязвимость в смарт-контрактах. Это классический случай взлома веб-инфраструктуры (Web2), когда атака произошла через компрометацию домена и фронтенда сайта.

QКакие меры предосторожности могут принять трейдеры, чтобы избежать подобных атак в будущем?

AТрейдерам следует проявлять повышенную осторожность: предпочитать прямое взаимодействие с контрактами или проверенными агрегаторами, а также использовать инструменты для мониторинга и регулярного отзыва выданных разрешений (approvals) для своих токенов.

Похожее

В Китае сформировался рынок аренды человеческих лиц для нейросетевого контента

В Китае сформировался новый рынок лицензирования биометрических данных, где люди могут сдавать в аренду изображения своих лиц для создания контента искусственным интеллектом. Этот сегмент активно используется в производстве микродрам, рекламы и видеоигр. Платформы, такие как ActID и New Claw, предоставляют каталоги лиц, позволяя правообладателям самим устанавливать цену и сферы использования своего цифрового двойника. Стоимость варьируется от $15 до $700 за изображение или серию. Спрос на реальные лица связан с тем, что полностью синтетические лица часто выглядят неестественно и вызывают отторжение у зрителей. Использование фотографий реальных людей позволяет ИИ-моделям сохранять естественную мимику. По данным за первый квартал 2026 года, около 95% всех выпущенных в Китае микродрам были созданы с использованием искусственного интеллекта. Ключевые особенности рынка включают детальную фильтрацию каталогов по типажам, возможность для владельцев лиц жестко ограничивать условия использования их образа и отсутствие необходимости в актерских навыках. Развитие этой индустрии указывает на глубокую трансформацию сферы развлечений, снижая зависимость от традиционного кастинга и физических съемок. Однако эксперты отмечают риски, связанные с защитой цифровых прав и потенциальным несанкционированным использованием биометрических данных.

cryptonews.ru3 мин. назад

В Китае сформировался рынок аренды человеческих лиц для нейросетевого контента

cryptonews.ru3 мин. назад

Банк Сантандер объявил о том, что владеет позицией в размере 4,3 миллиона долларов США в американских спотовых биткоин-ETF

Крупнейший испанский банк Banco Santander сообщил, что владеет долей в размере около 4,3 млн долларов в американских спотовых биткоин-ETF. Хотя сумма относительно невелика для банка с активами более 1 трлн долларов, она демонстрирует растущий интерес традиционных финансовых институтов к криптовалютам через регулируемые каналы. Интерес Santander не нов — его генеральный директор делал заявления о биткоине с 2021 года, а банк развивает услуги хранения и торговли цифровыми активами в Европе. В отчете за 2026 год Santander получил средний балл по интеграции биткоина, наравне с Société Générale, но ниже криптоориентированных компаний. Этот шаг происходит на фоне ускорения институционального внедрения криптовалют в Европе и в условиях появления новых правил, таких как MiCA. Отрасль наблюдает, будет ли осторожная стратегия банка достаточной для привлечения состоятельных клиентов, интересующихся цифровыми активами.

cryptonews.ru4 мин. назад

Банк Сантандер объявил о том, что владеет позицией в размере 4,3 миллиона долларов США в американских спотовых биткоин-ETF

cryptonews.ru4 мин. назад

Brale заявляет, что новый протокол может устранить серьезное препятствие для масштабирования пользовательских токенов

Инфраструктурная компания Brale внедряет протокол совместимости ION, призванный решить ключевую проблему масштабирования пользовательских стейблкоинов — их перемещение между различными блокчейнами. В отличие от традиционных мостов, требующих предварительного создания пулов ликвидности в каждой сети, ION использует модель «сжигания и чеканки»: токены уничтожаются в одной цепи и создаются эквивалентное количество в другой. Это решение отвечает на фрагментацию рынка стейблкоинов, где, помимо лидеров USDT и USDC, сотни банков, финтех- и криптокомпаний выпускают собственные токены для платежей и расчетов. Основатель Brale Бен Милн отмечает, что для многих клиентов, обрабатывающих миллиардные платежи при небольших остатках, текущая модель с блокировкой капитала в пулах ликвидности для каждого стейблкоина в каждом блокчейне непригодна для масштабирования. Протокол ION, аналогичный подходу Circle для USDC, но открытый для любого эмитента, запускается с партнерами, включая Monad и Rain, сначала в тестовой сети.

cryptonews.ru14 мин. назад

Brale заявляет, что новый протокол может устранить серьезное препятствие для масштабирования пользовательских токенов

cryptonews.ru14 мин. назад

Прогноз цены Cardano на август 2026 года: Прорыв треугольника ADA произойдёт до крайнего срока по закону CLARITY или после?

Статья анализирует прогноз цены Cardano (ADA) на август 2026 года. Ключевой технический сценарий — ADA находится на вершине симметричного треугольника на дневном графике, что требует скорого пробоя. Уровень $0.1650 (20-дневная EMA и верхняя граница треугольника) является основным сопротивлением для бычьего сценария, поддержка — у супертренда на $0.1536 и июньского минимума $0.1386. Исторически август — слабый месяц для ADA. Основные фундаментальные факторы: 1. **Закон CLARITY:** Решающее окно для голосования в Сенате США — до 8 августа. Его принятие может стать позитивным катализатором. SEC заявила о готовности установить правила самостоятельно в случае провала закона, что снижает регуляторные риски. 2. **Интеграция ИИ:** Документация и инструменты для разработчиков Cardano теперь доступны в AI-ассистентах (Claude, Codex), что может упростить создание проектов в экосистеме. 3. **Внешние риски:** Эскалация геополитической напряженности (ракетный удар Ирана) и ястребиные ожидания от ФРС создают давление на рынки рисковых активов. **Прогноз:** * **Позитивный сценарий:** Пробой выше $0.1650, принятие закона CLARITY и рост интереса разработчиков могут привести ADA к цели в $0.1732 (50-дневная EMA) и выше. * **Негативный сценарий:** Историческая сезонная слабость, провал закона CLARITY и геополитика могут спровоцировать пробой треугольника вниз к уровням $0.1536 и $0.1386.

cryptonews.ru23 мин. назад

Прогноз цены Cardano на август 2026 года: Прорыв треугольника ADA произойдёт до крайнего срока по закону CLARITY или после?

cryptonews.ru23 мин. назад

Российский рынок криптовалют оценили в десятки миллиардов рублей

Российский рынок криптовалют, оцениваемый в десятки миллиардов рублей, готовится к переходу в регулируемое поле. Крупные банки, включая ВТБ, уже разрабатывают инфраструктуру для легальной торговли цифровыми активами, стремясь предложить клиентам удобные сервисы для покупки, продажи и хранения. Новые нормы вступают в силу с 1 сентября, а полное запуск регулируемого рынка ожидается к 2027 году. По словам представителей банков и Минфина, ежедневный оборот криптовалют в России достигает 50 млрд рублей. Для банков это новое крупное направление, где важна не только торговля, но и построение надежной инфраструктуры с использованием блокчейна, цифрового учета и усиленной защиты данных. Частным инвесторам важно понимать, что заработок на криптовалютах сопряжен с высокой волатильностью и рисками. Ключевыми факторами для оценки активов остаются рыночная капитализация, технологические перспективы (как у Ethereum) и статус базового актива (как у Bitcoin). На рынок будут влиять регулирование, макроэкономика и скорость внедрения банковских сервисов.

cryptonews.ru23 мин. назад

Российский рынок криптовалют оценили в десятки миллиардов рублей

cryptonews.ru23 мин. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow