Криптопредупреждение: Взлом домена Bonk.fun подвергает трейдеров Solana риску опустошения кошельков

bitcoinistОпубликовано 2026-03-14Обновлено 2026-03-14

Введение

Криптоплатформа Bonk.fun подтвердила взлом своего основного домена, в результате чего пользователи подверглись риску хищения средств с кошельков. Взломщики внедрили на сайт фишинговый скрипт, который выводил средства после подписания поддельного соглашения "Terms of Services". Операторы платформы предупредили пользователей не взаимодействовать с доменом до дальнейших уведомлений. Пострадали только те, кто подписал мошенническое соглашение после взлома. Ранее подключенные пользователи и трейдеры, работающие через сторонние терминалы, не затронуты. Убытки минимальны благодаря своевременному обнаружению. Инцидент highlights растущую проблему веб-2 уязвимостей в криптосфере, где фишинговые атаки становятся все более масштабными.

Криптоплатформа подтвердила, что её основной доменный веб-сайт был взломан, что подвергло её пользователей эксплойту опустошения кошельков.

Несмешной криптоперехват

Общепризнанная истина заключается в том, что, независимо от масштабов глобального геополитического кризиса, хакеры продолжат опустошать крипторынок. На этот раз жертвой стала платформа выпуска мемкоинов Bonk.fun. В публикации от 12 марта в социальной сети X Том (@SolportTom), один из её операторов, предупредил пользователей не взаимодействовать с доменом «до дальнейшего уведомления», поскольку хакеры внедрили на него дрейнер криптокошельков:

Официальный аккаунт X лончпада токенов Solana, поддерживаемый Raydium и сообществом BONK, также объявил о взломе и повторил резкое предупреждение Тома:

Кто пострадал и как

Том объяснил, что фишинговая афера установила поддельное окно подписи «Условий обслуживания» (TOS), которое при подписании позволяло дрейнеру перемещать средства ничего не подозревающего пользователя. По словам Тома, скомпрометированы были только те пользователи, которые взаимодействовали с поддельным TOS. Он уточнил, что ни ранее подключенные пользователи, ни трейдеры токенов bonk fun на сторонних терминалах не пострадали. Он также заверил, что утечка безопасности была обнаружена рано, поэтому «на данный момент потери минимальны»:

Это не эксплойт смарт-контракта Raydium или BONK, а случай сбоя веб-2 инфраструктуры, который напрямую перетек в Веб-3. Этот тип захвата домена и фишинговых скриптов-дрейнеров работает путем захвата злоумышленниками фронтенда и отображения нормально выглядящих запросов, которые злоупотребляют одобрениями кошельков.

Шаблон эксплуатируемых уязвимостей

В последние годы фишинг с одобрением и атаки «поддельного UI» украли миллиарды долларов: одно расследование Chainalysis сообщило о сумме в 14 миллиардов долларов в ончейн-притоках от мошенничества в 2025 году, при этом прогнозы указывают на цифру выше 17 миллиардов, поскольку продолжает идентифицироваться всё больше кошельков.

По мере роста доходов от мошенничества и масштабирования имитации на основе ИИ, безопасность в криптоиндустрии в 2026 году меньше зависит от идеального кода и больше от защиты всего вокруг него: от доменов до социальных аккаунтов, сотрудников и процесса принятия решений пользователями. В феврале прошлого года злоумышленники захватили аккаунт X Pump.fun для продвижения поддельного токена PUMP, как сообщал наш сайт-партнер NewsBTC. Не так давно OG-трейдер Sillytuna был вытеснен с крипторынка после кражи на несколько миллионов долларов, которая сочетала ончейн-отравление адресов и оффлайн-насильственные действия.

Времена испытывают трейдеров онлайн и оффлайн, как внутри, так и вне блокчейна. По мере усложнения криптоландшафта трейдерам стоит усилить осторожность: предпочитать прямое взаимодействие с контрактом или доверенным агрегаторам, а также использовать инструменты для мониторинга и регулярного отзыва одобрений токенов.

Цена SOL демонстрирует восходящий тренд на дневном графике. Источник: SOLUSDT на Tradingview

Изображение для обложки от Perplexity, график SOLUSDT от Tradingview

Связанные с этим вопросы

QЧто такое Bonk.fun и что произошло с их доменом?

ABonk.fun — это платформа для выпуска мемкоинов в сети Solana. Их основной домен был взломан, и хакеры внедрили на сайт вредоносный скрипт (дренажер кошельков), который позволял украсть средства пользователей.

QКак именно хакеры обманывали пользователей на взломанном сайте?

AХакеры установили поддельное всплывающее окно с запросом на подписание «Условий обслуживания» (TOS). Когда пользователь подписывал этот запрос, дренажер получал доступ к его кошельку и мог перемещать средства.

QКакие пользователи пострадали от этой атаки?

AПострадали только те пользователи, которые взаимодействовали с поддельным запросом на подписание TOS на взломанном домене Bonk.fun. Те, кто подключался к платформе ранее или торговал токенами через сторонние терминалы, не были затронуты.

QБыла ли это уязвимость в смарт-контрактах Solana или BONK?

AНет, это не была уязвимость в смарт-контрактах. Это классический случай взлома веб-инфраструктуры (Web2), когда атака произошла через компрометацию домена и фронтенда сайта.

QКакие меры предосторожности могут принять трейдеры, чтобы избежать подобных атак в будущем?

AТрейдерам следует проявлять повышенную осторожность: предпочитать прямое взаимодействие с контрактами или проверенными агрегаторами, а также использовать инструменты для мониторинга и регулярного отзыва выданных разрешений (approvals) для своих токенов.

Похожее

ФРС в сентябре точно повысит ставки? Как криптовалюты и американские акции справятся с давлением?

За последнюю неделю рыночные ожидания повышения ставки ФРС в сентябре резко выросли с менее чем 50% до более чем 80%, что оказало давление на крипторынок и связанные с ним акции. Ключевым фактором стала эскалация геополитической напряженности вокруг Ормузского пролива, что привело к росту цен на нефть и опасениям по поводу инфляции. Инфляционные данные за июль, которые будут опубликованы 12 августа, станут следующим важным ориентиром. Для криптоактивов, таких как биткоин, рост ожиданий повышения ставки создает краткосрочное давление, поскольку они по-прежнему демонстрируют черты рискованных активов, чувствительных к ликвидности. Однако исторически цена биткоина не всегда линейно реагировала на уже учтенные рынком действия ФРС. Акции компаний, связанных с криптовалютами, такие как Coinbase и MicroStrategy, обычно испытывают более сильную волатильность в условиях роста процентных ставок. На общий рынок акций, особенно на высокотехнологичные компании с высокими оценками, также может повлиять повышение стоимости заемного финансирования, что особенно актуально в сезон отчетности, когда инвесторы сосредоточены на окупаемости крупных капитальных затрат. Таким образом, сентябрьское решение ФРС остается неопределенным. Дальнейшая динамика будет зависеть от данных по инфляции, ситуации на нефтяном рынке и сигналов от представителей Федрезерва.

Odaily星球日报2 мин. назад

ФРС в сентябре точно повысит ставки? Как криптовалюты и американские акции справятся с давлением?

Odaily星球日报2 мин. назад

Забытое крупное событие на рынке: Совместное вмешательство США, Японии и Южной Кореи, «редкое» участие Минфина США, тихое «спасение рынка» Безентом?

Авторы: Ли Цзя, источник: Wall Street News На этой неделе США, Япония и Южная Корея провели крупнейшую за последние три десятилетия скоординированную валютную интервенцию. Действия были направлены против давления на обесценивание иены и воны, а также рассматриваются как важная мера США по стабилизации финансовых рынков союзников и предотвращению перелива рисков. В операции были задействованы как японские и южнокорейские власти, продававшие доллары для поддержки национальных валют, так и Министерство финансов США, которое впервые за почти 30 лет напрямую участвовало в поддержке иены, продавая евро и покупая иену через ФРС Нью-Йорка и инвестиционные банки. Такой подход позволил снизить давление на иену, не усиливая нагрузку на доллар. Интервенция последовала на фоне сильного давления на рынки Японии и Южной Кореи: индекс KOSDAQ упал до минимума с октября 2022 года, а курсы иены и воны значительно ослабли. Аналитики отмечают, что эта акция выходит за рамки простой стабилизации обменных курсов и представляет собой операцию по «спасению рынка» («Price Keeping Operation»), цель которой – поддержать стабильность активов в странах, являющихся ключевыми звеньями полупроводниковой и ИИ-цепочки поставок США, и предотвратить распространение финансового стресса. Таким образом, скоординированные действия трех стран направлены не только на валютные курсы, но и на сдерживание волатильности на ключевых союзных рынках для защиты стратегических технологических цепочек.

marsbit2 мин. назад

Забытое крупное событие на рынке: Совместное вмешательство США, Японии и Южной Кореи, «редкое» участие Минфина США, тихое «спасение рынка» Безентом?

marsbit2 мин. назад

Совместное вмешательство США и Японии: новое «Соглашение Плаза», начало Бреттон-Вудской системы 2.0 и конец эры йеновых арбитражей

Мероприятие по совместной поддержке иены США и Японией, впервые за десятилетия, заставляет рынки переоценить глобальные модели движения капитала, долгое время зависевшие от дешевого финансирования в иенах. Аналитики полагают, что это может означать поворотный момент для торговли на разнице процентных ставок с использованием иены (йеновый кэрри-трейд) и привести к более глубокой перестройке глобальных финансовых потоков. Министр финансов США Бессент и президент Трамп подтвердили активное участие США. Бессент заявил о готовности к дальнейшим совместным интервенциям для коррекции «серьезной недооценки» иены. Трамп подчеркнул, что это демонстрация союзнических отношений, и ожидает финансовой выгоды для Вашингтона. Интервенция вызвала резкий рост курса иены до 157,40 за доллар. Анализ рынка указывает, что действия альянса выходят за рамки обычного управления валютным курсом. Если Японии для защиты иены придется продавать свои валютные резервы (включая казначейские облигации США), это может привести к переоценке долгосрочных доходностей американских госдолга и запустить реорганизацию глобальной ликвидности. Этот сдвиг потенциально сигнализирует о конце эры йенового кэрри-трейда, которая десятилетиями поддерживала глобальную ликвидность и низкие процентные ставки. Дополнительное давление на долгосрочные ставки создает изменение роли крупных технологических компаний, которые теперь активно выпускают облигации для финансирования инвестиций в ИИ, превращаясь из поглотителей сбережений в крупных заемщиков. Некоторые наблюдатели видят в этих событиях признаки формирования нового международного порядка в духе «Бреттон-Вудс 2.0» или нового «Соглашения Плаза». США, делая ставку на экономику предложения, стремятся к ускорению роста, в то время как Япония, возможно, стоит на пороге реструктуризации своей экономической и геополитической роли. Независимо от того, окажется ли интервенция разовой мерой или началом долгосрочной координации, она уже заставляет рынки пересматривать устоявшиеся модели глобальных капиталов.

marsbit41 мин. назад

Совместное вмешательство США и Японии: новое «Соглашение Плаза», начало Бреттон-Вудской системы 2.0 и конец эры йеновых арбитражей

marsbit41 мин. назад

Насколько высока вероятность, что TradeXYZ отделится от Hyperliquid и пойдет своим путем?

С ростом доли TradeXYZ на рынке HIP-3 Hyperliquid (свыше 90%) в сообществе растут спекуляции о возможном уходе проекта для запуска собственной торговой платформы. Анализ рассматривает «за» и «против» такого сценария. Аргументы «за» самостоятельность: TradeXYZ генерирует свыше 70% общего объема торгов и 35% открытого интереса на Hyperliquid, однако получает лишь 50% комиссий. Захват полной комиссионной выручки мог бы стать сильным финансовым стимулом для создания собственной инфраструктуры. Аргументы «против»: 1) Сложность быстрого воссоздания высокой производительности Hyperliquid; 2) Hyperliquid остается ключевым каналом привлечения пользователей для TradeXYZ; 3) Между основателями проектов существуют давние отношения взаимного доверия и уважения. Вывод: Вероятность полного отделения TradeXYZ в ближайшей перспективе низка. Такой шаг привел бы к взаимным потерям: Hyperliquid лишился бы ключевого драйвера роста и нарратива, а TradeXYZ столкнулся бы с техническими сложностями, потерей пользовательской базы и репутационными рисками. Более вероятным путем для TradeXYZ представляется переговорный процесс об условиях партнерства с Hyperliquid при сохранении текущей интеграции.

marsbit52 мин. назад

Насколько высока вероятность, что TradeXYZ отделится от Hyperliquid и пойдет своим путем?

marsbit52 мин. назад

Роботы-«Телепузики» приходят убираться домой за 200 рублей в час. Настоящий человеко-автомат

Американский стартап Tau Robotics представил услугу по уборке домов с помощью человекоподобных роботов по цене $30 в час. Роботы под именами Chelsea, Elon и Tony выполняют различные задачи: уборку кухни и ванной, регулярное обслуживание и глубокую чистку. Ключевая особенность — все действия в демонстрационных видео выполняются в реальном времени, без ускорения, что редкость для подобных демо. Однако выяснилось, что роботы в текущей версии не автономны, а управляются оператором дистанционно (так называемый «teleoperation»). Основатели объясняют этот подход как стратегический: он позволяет собирать данные в реальных домашних условиях для последующего обучения автономного ИИ, аналогично «режиму тени» в беспилотных автомобилях. В статье обсуждается сложность внедрения человекоподобных роботов в домашние условия. Автор отмечает, что, несмотря на критику «дистанционного управления», такой подход может быть практичным первым шагом для сбора данных. Также подчёркивается, что человекоподобная форма упрощает дистанционное управление, так как оператору интуитивно понятны движения, и она обладает значительной эмоциональной ценностью для пользователя. Услуга в настоящее время доступна по приглашению в Сан-Франциско.

marsbit1 ч. назад

Роботы-«Телепузики» приходят убираться домой за 200 рублей в час. Настоящий человеко-автомат

marsbit1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow