Криптопредупреждение: Взлом домена Bonk.fun подвергает трейдеров Solana риску опустошения кошельков

bitcoinistОпубликовано 2026-03-14Обновлено 2026-03-14

Введение

Криптоплатформа Bonk.fun подтвердила взлом своего основного домена, в результате чего пользователи подверглись риску хищения средств с кошельков. Взломщики внедрили на сайт фишинговый скрипт, который выводил средства после подписания поддельного соглашения "Terms of Services". Операторы платформы предупредили пользователей не взаимодействовать с доменом до дальнейших уведомлений. Пострадали только те, кто подписал мошенническое соглашение после взлома. Ранее подключенные пользователи и трейдеры, работающие через сторонние терминалы, не затронуты. Убытки минимальны благодаря своевременному обнаружению. Инцидент highlights растущую проблему веб-2 уязвимостей в криптосфере, где фишинговые атаки становятся все более масштабными.

Криптоплатформа подтвердила, что её основной доменный веб-сайт был взломан, что подвергло её пользователей эксплойту опустошения кошельков.

Несмешной криптоперехват

Общепризнанная истина заключается в том, что, независимо от масштабов глобального геополитического кризиса, хакеры продолжат опустошать крипторынок. На этот раз жертвой стала платформа выпуска мемкоинов Bonk.fun. В публикации от 12 марта в социальной сети X Том (@SolportTom), один из её операторов, предупредил пользователей не взаимодействовать с доменом «до дальнейшего уведомления», поскольку хакеры внедрили на него дрейнер криптокошельков:

Официальный аккаунт X лончпада токенов Solana, поддерживаемый Raydium и сообществом BONK, также объявил о взломе и повторил резкое предупреждение Тома:

Кто пострадал и как

Том объяснил, что фишинговая афера установила поддельное окно подписи «Условий обслуживания» (TOS), которое при подписании позволяло дрейнеру перемещать средства ничего не подозревающего пользователя. По словам Тома, скомпрометированы были только те пользователи, которые взаимодействовали с поддельным TOS. Он уточнил, что ни ранее подключенные пользователи, ни трейдеры токенов bonk fun на сторонних терминалах не пострадали. Он также заверил, что утечка безопасности была обнаружена рано, поэтому «на данный момент потери минимальны»:

Это не эксплойт смарт-контракта Raydium или BONK, а случай сбоя веб-2 инфраструктуры, который напрямую перетек в Веб-3. Этот тип захвата домена и фишинговых скриптов-дрейнеров работает путем захвата злоумышленниками фронтенда и отображения нормально выглядящих запросов, которые злоупотребляют одобрениями кошельков.

Шаблон эксплуатируемых уязвимостей

В последние годы фишинг с одобрением и атаки «поддельного UI» украли миллиарды долларов: одно расследование Chainalysis сообщило о сумме в 14 миллиардов долларов в ончейн-притоках от мошенничества в 2025 году, при этом прогнозы указывают на цифру выше 17 миллиардов, поскольку продолжает идентифицироваться всё больше кошельков.

По мере роста доходов от мошенничества и масштабирования имитации на основе ИИ, безопасность в криптоиндустрии в 2026 году меньше зависит от идеального кода и больше от защиты всего вокруг него: от доменов до социальных аккаунтов, сотрудников и процесса принятия решений пользователями. В феврале прошлого года злоумышленники захватили аккаунт X Pump.fun для продвижения поддельного токена PUMP, как сообщал наш сайт-партнер NewsBTC. Не так давно OG-трейдер Sillytuna был вытеснен с крипторынка после кражи на несколько миллионов долларов, которая сочетала ончейн-отравление адресов и оффлайн-насильственные действия.

Времена испытывают трейдеров онлайн и оффлайн, как внутри, так и вне блокчейна. По мере усложнения криптоландшафта трейдерам стоит усилить осторожность: предпочитать прямое взаимодействие с контрактом или доверенным агрегаторам, а также использовать инструменты для мониторинга и регулярного отзыва одобрений токенов.

Цена SOL демонстрирует восходящий тренд на дневном графике. Источник: SOLUSDT на Tradingview

Изображение для обложки от Perplexity, график SOLUSDT от Tradingview

Связанные с этим вопросы

QЧто такое Bonk.fun и что произошло с их доменом?

ABonk.fun — это платформа для выпуска мемкоинов в сети Solana. Их основной домен был взломан, и хакеры внедрили на сайт вредоносный скрипт (дренажер кошельков), который позволял украсть средства пользователей.

QКак именно хакеры обманывали пользователей на взломанном сайте?

AХакеры установили поддельное всплывающее окно с запросом на подписание «Условий обслуживания» (TOS). Когда пользователь подписывал этот запрос, дренажер получал доступ к его кошельку и мог перемещать средства.

QКакие пользователи пострадали от этой атаки?

AПострадали только те пользователи, которые взаимодействовали с поддельным запросом на подписание TOS на взломанном домене Bonk.fun. Те, кто подключался к платформе ранее или торговал токенами через сторонние терминалы, не были затронуты.

QБыла ли это уязвимость в смарт-контрактах Solana или BONK?

AНет, это не была уязвимость в смарт-контрактах. Это классический случай взлома веб-инфраструктуры (Web2), когда атака произошла через компрометацию домена и фронтенда сайта.

QКакие меры предосторожности могут принять трейдеры, чтобы избежать подобных атак в будущем?

AТрейдерам следует проявлять повышенную осторожность: предпочитать прямое взаимодействие с контрактами или проверенными агрегаторами, а также использовать инструменты для мониторинга и регулярного отзыва выданных разрешений (approvals) для своих токенов.

Похожее

Майкл Сэйлор: «Мы никогда не говорили, что никогда не будем продавать биткоины»

Председатель стратегической комиссии Майкл Сэйлор прокомментировал сообщения о новом разрешении компании Strategy на продажу биткоинов. Он заявил, что данное разрешение не является новым — оно было объявлено ещё 29 июня в рамках системы управления капиталом компании. Соглашение позволяет продавать BTC на сумму до 5 миллиардов долларов для определённых целей, но не обязывает компанию к продаже. Сэйлор подчеркнул, что Strategy никогда официально не брала на себя обязательство никогда не продавать свои биткоины, хотя и рассчитывает оставаться чистым покупателем BTC в долгосрочной перспективе. Он назвал текущие новости «старыми», переподанными как новые, и подтвердил, что программа монетизации биткоинов компании не предполагает обязательной продажи её активов.

cryptonews.ru47 мин. назад

Майкл Сэйлор: «Мы никогда не говорили, что никогда не будем продавать биткоины»

cryptonews.ru47 мин. назад

«Летняя пила» продолжается: пробой $67 000 станет началом роста биткоина

Цена биткоина продолжает консолидироваться в диапазоне $58 000–$67 000 с начала июня. 1 августа актив снизился до $62 217. Аналитики расходятся в краткосрочных прогнозах: некоторые, как Crypto Candy, ожидают тестирования уровня $60 000 или ниже, пока цена находится под $66 000. Другие, как Jelle, видят в боковом движении «летнюю пилу» и придерживаются стратегии усреднения. Ключевым для определения дальнейшего направления считается уровень $67 000. По мнению Daan Crypto Trades, его пробой необходим для выхода из затянувшейся паузы. Roman полагает, что уверенный пробой с объемом может быстро запустить рост к $70 000–$80 000 и выше. С долгосрочной точки зрения, макроаналитик Герт ван Лаген рассматривает текущую фазу как накопление в рамках масштабной формации «чаша с ручкой». Он отмечает, что долгосрочные держатели не спешат продавать актив, о чем говорит показатель NUPL. Таким образом, рынок находится в решающей фазе, где пробой либо поддержки $60 000, либо сопротивления $67 000 задаст тренд на ближайшее будущее.

cryptonews.ru1 ч. назад

«Летняя пила» продолжается: пробой $67 000 станет началом роста биткоина

cryptonews.ru1 ч. назад

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

**Важные события на следующей неделе (3–9 августа 2026 г.)** **Ключевые даты:** * **3 августа:** Публикация отчетов American Bitcoin за Q2. Полное закрытие сервисов DeFi-трекера Zapper и кошелька Ctrl Wallet. LayerZero прекратит поддержку ретрансляторов v1. Upbit прекратит торговлю токенами AQT и AERGO. * **4 августа:** Публикация финансовых отчетов SpaceX и Hut 8 за второй квартал 2026 года. * **5 августа:** Circle опубликует отчет за Q2. Начинается предварительное ценовое консультирование для IPO компании Unitree Tech (Ушу Цзишу) в Китае. * **6 августа:** Первая крупная разблокировка акций SpaceX — до 12% от общего капитала. * **7 августа:** Выход важных данных по рынку труда США (отчет о занятости за июль). Предельный срок для Сената США — получить 60 голосов в поддержку **Закона CLARITY** (билль о регулировании криптовалют и этике). Ожидается выпуск Grok 4.6 от xAI. * **8 августа:** Начало принудительной подачи сигналов в сети Bitcoin согласно предложению BIP-110. * **На неделе (дата уточняется):** Ожидается голосование полного состава Сената США по **Закону CLARITY**. Выход нового релиза XRP Ledger (v3.3.0) с новыми функциями, такими как конфиденциальные данные и пакетные транзакции. **Основные темы недели:** корпоративная отчетность (SpaceX, Circle), регулирование (CLARITY Act), рыночные события (разблокировка акций SpaceX, отчет по занятости в США) и обновления в технологиях блокчейна.

marsbit1 ч. назад

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

marsbit1 ч. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

Автор: Кэти,白话区块链 28-29 июля, Сеул. Индекс Kospi впервые в истории Южной Кореи два дня подряд срабатывал на приостановку торгов. Первый день: падение на 10.84%, второй день: -5.98%. SK Hynix, крупнейшая по весу акция, потеряла за два дня около 23%. Падение Nasdaq, глобальный обвал акций полупроводниковых компаний, массовые потери на кредитных ETF. За два дня откат Kospi от пика июня достиг 40%. Июль угрожает стать худшим месяцем в истории индекса. Все ранее перегретые сделки были перевернуты, как стол. Это не локальный негатив по одной акции, а глобальное принудительное снижение кредитного плеча. Самое парадоксальное: на этот раз больше всего на «криптовалютное» падение похожи именно акции. Спот: прибыль SK Hynix за второй квартал достигла рекордных 60.54 трлн вон, но из-за несоответствия прогнозу в 64.22 трлн акция подверглась жесткой распродаже. Хорошие новости не растут — это уже плохая новость. Производные инструменты пострадали еще сильнее. Кредитный ETF с плечом 2x на SK Hynix упал на 83% с пика, потеряв в стоимости более 1 трлн гонконгских долларов. Эмитент был вынужден изменить правила продукта. Неожиданно: Биткоин, известный высокой волатильностью, с 1 июля вырос почти на 15%, в то время как акции демонстрировали «криптовалютную» динамику. Это не паника всего рынка, а точечный сброс перегретых позиций. Триггеры: отчет SK Hynix и фактор Китая — крупнейшее IPO ChangXin Memory, направленное на расширение производства DRAM, создало конкуренцию для нарратива о дефиците памяти для ИИ. Дополнительное давление — нормализация политики Банка Японии и потенциальное сокращение кэрри-трейда в иенах. Эксперт Дэн Найлз считает, что это не крах логики ИИ, а «краткосрочное дно», вызванное принудительными ликвидациями мелких инвесторов и хедж-фондов. Промышленная логика не мертва — умерло кредитное плечо. Перетекли ли деньги из акций в Биткоин? Нет. «Устойчивость» Биткоина объясняется тем, что он уже прошел фазу распродаж раньше. В мае-июне американские спотовые BTC-ETF зафиксировали рекордный отток средств. К июлю продавать было уже нечего. Небольшой приток в июле — лишь частичное восстановление. Настоящие «защитные» деньги пошли в золото. Коэффициент корреляции между Биткоином и золотом упал до -0.88. Нарратив о «цифровом золоте» разбит: золото — для сохранения капитала, Биткоин — для роста. Деньги придут в криптоактивы при выполнении трех условий: смягчение глобального давления на ликвидность; снижение ставок ФРС без рецессии; принятие закона CLARITY, устраняющего регуляторные неопределенности. Пока Биткоин — не убежище, а актив, который раньше других прошел очистку. Но когда шторм утихнет и глобальный капитал снова начнет распределяться, Биткоин займет место в первых рядах очереди. Место уже зарезервировано.

marsbit1 ч. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

marsbit1 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit5 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit5 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow