Криптопредупреждение: Взлом домена Bonk.fun подвергает трейдеров Solana риску опустошения кошельков

bitcoinistОпубликовано 2026-03-14Обновлено 2026-03-14

Введение

Криптоплатформа Bonk.fun подтвердила взлом своего основного домена, в результате чего пользователи подверглись риску хищения средств с кошельков. Взломщики внедрили на сайт фишинговый скрипт, который выводил средства после подписания поддельного соглашения "Terms of Services". Операторы платформы предупредили пользователей не взаимодействовать с доменом до дальнейших уведомлений. Пострадали только те, кто подписал мошенническое соглашение после взлома. Ранее подключенные пользователи и трейдеры, работающие через сторонние терминалы, не затронуты. Убытки минимальны благодаря своевременному обнаружению. Инцидент highlights растущую проблему веб-2 уязвимостей в криптосфере, где фишинговые атаки становятся все более масштабными.

Криптоплатформа подтвердила, что её основной доменный веб-сайт был взломан, что подвергло её пользователей эксплойту опустошения кошельков.

Несмешной криптоперехват

Общепризнанная истина заключается в том, что, независимо от масштабов глобального геополитического кризиса, хакеры продолжат опустошать крипторынок. На этот раз жертвой стала платформа выпуска мемкоинов Bonk.fun. В публикации от 12 марта в социальной сети X Том (@SolportTom), один из её операторов, предупредил пользователей не взаимодействовать с доменом «до дальнейшего уведомления», поскольку хакеры внедрили на него дрейнер криптокошельков:

Официальный аккаунт X лончпада токенов Solana, поддерживаемый Raydium и сообществом BONK, также объявил о взломе и повторил резкое предупреждение Тома:

Кто пострадал и как

Том объяснил, что фишинговая афера установила поддельное окно подписи «Условий обслуживания» (TOS), которое при подписании позволяло дрейнеру перемещать средства ничего не подозревающего пользователя. По словам Тома, скомпрометированы были только те пользователи, которые взаимодействовали с поддельным TOS. Он уточнил, что ни ранее подключенные пользователи, ни трейдеры токенов bonk fun на сторонних терминалах не пострадали. Он также заверил, что утечка безопасности была обнаружена рано, поэтому «на данный момент потери минимальны»:

Это не эксплойт смарт-контракта Raydium или BONK, а случай сбоя веб-2 инфраструктуры, который напрямую перетек в Веб-3. Этот тип захвата домена и фишинговых скриптов-дрейнеров работает путем захвата злоумышленниками фронтенда и отображения нормально выглядящих запросов, которые злоупотребляют одобрениями кошельков.

Шаблон эксплуатируемых уязвимостей

В последние годы фишинг с одобрением и атаки «поддельного UI» украли миллиарды долларов: одно расследование Chainalysis сообщило о сумме в 14 миллиардов долларов в ончейн-притоках от мошенничества в 2025 году, при этом прогнозы указывают на цифру выше 17 миллиардов, поскольку продолжает идентифицироваться всё больше кошельков.

По мере роста доходов от мошенничества и масштабирования имитации на основе ИИ, безопасность в криптоиндустрии в 2026 году меньше зависит от идеального кода и больше от защиты всего вокруг него: от доменов до социальных аккаунтов, сотрудников и процесса принятия решений пользователями. В феврале прошлого года злоумышленники захватили аккаунт X Pump.fun для продвижения поддельного токена PUMP, как сообщал наш сайт-партнер NewsBTC. Не так давно OG-трейдер Sillytuna был вытеснен с крипторынка после кражи на несколько миллионов долларов, которая сочетала ончейн-отравление адресов и оффлайн-насильственные действия.

Времена испытывают трейдеров онлайн и оффлайн, как внутри, так и вне блокчейна. По мере усложнения криптоландшафта трейдерам стоит усилить осторожность: предпочитать прямое взаимодействие с контрактом или доверенным агрегаторам, а также использовать инструменты для мониторинга и регулярного отзыва одобрений токенов.

Цена SOL демонстрирует восходящий тренд на дневном графике. Источник: SOLUSDT на Tradingview

Изображение для обложки от Perplexity, график SOLUSDT от Tradingview

Связанные с этим вопросы

QЧто такое Bonk.fun и что произошло с их доменом?

ABonk.fun — это платформа для выпуска мемкоинов в сети Solana. Их основной домен был взломан, и хакеры внедрили на сайт вредоносный скрипт (дренажер кошельков), который позволял украсть средства пользователей.

QКак именно хакеры обманывали пользователей на взломанном сайте?

AХакеры установили поддельное всплывающее окно с запросом на подписание «Условий обслуживания» (TOS). Когда пользователь подписывал этот запрос, дренажер получал доступ к его кошельку и мог перемещать средства.

QКакие пользователи пострадали от этой атаки?

AПострадали только те пользователи, которые взаимодействовали с поддельным запросом на подписание TOS на взломанном домене Bonk.fun. Те, кто подключался к платформе ранее или торговал токенами через сторонние терминалы, не были затронуты.

QБыла ли это уязвимость в смарт-контрактах Solana или BONK?

AНет, это не была уязвимость в смарт-контрактах. Это классический случай взлома веб-инфраструктуры (Web2), когда атака произошла через компрометацию домена и фронтенда сайта.

QКакие меры предосторожности могут принять трейдеры, чтобы избежать подобных атак в будущем?

AТрейдерам следует проявлять повышенную осторожность: предпочитать прямое взаимодействие с контрактами или проверенными агрегаторами, а также использовать инструменты для мониторинга и регулярного отзыва выданных разрешений (approvals) для своих токенов.

Похожее

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

**Важные события на следующей неделе (3–9 августа 2026 г.)** **Ключевые даты:** * **3 августа:** Публикация отчетов American Bitcoin за Q2. Полное закрытие сервисов DeFi-трекера Zapper и кошелька Ctrl Wallet. LayerZero прекратит поддержку ретрансляторов v1. Upbit прекратит торговлю токенами AQT и AERGO. * **4 августа:** Публикация финансовых отчетов SpaceX и Hut 8 за второй квартал 2026 года. * **5 августа:** Circle опубликует отчет за Q2. Начинается предварительное ценовое консультирование для IPO компании Unitree Tech (Ушу Цзишу) в Китае. * **6 августа:** Первая крупная разблокировка акций SpaceX — до 12% от общего капитала. * **7 августа:** Выход важных данных по рынку труда США (отчет о занятости за июль). Предельный срок для Сената США — получить 60 голосов в поддержку **Закона CLARITY** (билль о регулировании криптовалют и этике). Ожидается выпуск Grok 4.6 от xAI. * **8 августа:** Начало принудительной подачи сигналов в сети Bitcoin согласно предложению BIP-110. * **На неделе (дата уточняется):** Ожидается голосование полного состава Сената США по **Закону CLARITY**. Выход нового релиза XRP Ledger (v3.3.0) с новыми функциями, такими как конфиденциальные данные и пакетные транзакции. **Основные темы недели:** корпоративная отчетность (SpaceX, Circle), регулирование (CLARITY Act), рыночные события (разблокировка акций SpaceX, отчет по занятости в США) и обновления в технологиях блокчейна.

marsbit21 мин. назад

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

marsbit21 мин. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

Автор: Кэти,白话区块链 28-29 июля, Сеул. Индекс Kospi впервые в истории Южной Кореи два дня подряд срабатывал на приостановку торгов. Первый день: падение на 10.84%, второй день: -5.98%. SK Hynix, крупнейшая по весу акция, потеряла за два дня около 23%. Падение Nasdaq, глобальный обвал акций полупроводниковых компаний, массовые потери на кредитных ETF. За два дня откат Kospi от пика июня достиг 40%. Июль угрожает стать худшим месяцем в истории индекса. Все ранее перегретые сделки были перевернуты, как стол. Это не локальный негатив по одной акции, а глобальное принудительное снижение кредитного плеча. Самое парадоксальное: на этот раз больше всего на «криптовалютное» падение похожи именно акции. Спот: прибыль SK Hynix за второй квартал достигла рекордных 60.54 трлн вон, но из-за несоответствия прогнозу в 64.22 трлн акция подверглась жесткой распродаже. Хорошие новости не растут — это уже плохая новость. Производные инструменты пострадали еще сильнее. Кредитный ETF с плечом 2x на SK Hynix упал на 83% с пика, потеряв в стоимости более 1 трлн гонконгских долларов. Эмитент был вынужден изменить правила продукта. Неожиданно: Биткоин, известный высокой волатильностью, с 1 июля вырос почти на 15%, в то время как акции демонстрировали «криптовалютную» динамику. Это не паника всего рынка, а точечный сброс перегретых позиций. Триггеры: отчет SK Hynix и фактор Китая — крупнейшее IPO ChangXin Memory, направленное на расширение производства DRAM, создало конкуренцию для нарратива о дефиците памяти для ИИ. Дополнительное давление — нормализация политики Банка Японии и потенциальное сокращение кэрри-трейда в иенах. Эксперт Дэн Найлз считает, что это не крах логики ИИ, а «краткосрочное дно», вызванное принудительными ликвидациями мелких инвесторов и хедж-фондов. Промышленная логика не мертва — умерло кредитное плечо. Перетекли ли деньги из акций в Биткоин? Нет. «Устойчивость» Биткоина объясняется тем, что он уже прошел фазу распродаж раньше. В мае-июне американские спотовые BTC-ETF зафиксировали рекордный отток средств. К июлю продавать было уже нечего. Небольшой приток в июле — лишь частичное восстановление. Настоящие «защитные» деньги пошли в золото. Коэффициент корреляции между Биткоином и золотом упал до -0.88. Нарратив о «цифровом золоте» разбит: золото — для сохранения капитала, Биткоин — для роста. Деньги придут в криптоактивы при выполнении трех условий: смягчение глобального давления на ликвидность; снижение ставок ФРС без рецессии; принятие закона CLARITY, устраняющего регуляторные неопределенности. Пока Биткоин — не убежище, а актив, который раньше других прошел очистку. Но когда шторм утихнет и глобальный капитал снова начнет распределяться, Биткоин займет место в первых рядах очереди. Место уже зарезервировано.

marsbit21 мин. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

marsbit21 мин. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit4 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit4 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit4 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit4 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

У OpenAI произошел прорыв: их новая модель Astra решила 10 сложнейших математических проблем уровня Филдсовской премии. Среди достижений — построение первого примера несофической группы, опровергающее гипотезу Громова (1999 г.), прорыв в задаче упаковки сфер в высоких размерностях, где не было прогресса 46 лет, и опровержение гипотезы жесткости Конна. Результаты, изложенные в 249-страничной работе, проверены с помощью Lean 4. По оценкам, стоимость создания доказательств составила около 2000 долларов. Это событие знаменует поворотный момент, демонстрирующий способность ИИ совершать глубокие открытия в фундаментальной математике.

marsbit5 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

marsbit5 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow