Криптопредупреждение: Взлом домена Bonk.fun подвергает трейдеров Solana риску опустошения кошельков

bitcoinistОпубликовано 2026-03-14Обновлено 2026-03-14

Введение

Криптоплатформа Bonk.fun подтвердила взлом своего основного домена, в результате чего пользователи подверглись риску хищения средств с кошельков. Взломщики внедрили на сайт фишинговый скрипт, который выводил средства после подписания поддельного соглашения "Terms of Services". Операторы платформы предупредили пользователей не взаимодействовать с доменом до дальнейших уведомлений. Пострадали только те, кто подписал мошенническое соглашение после взлома. Ранее подключенные пользователи и трейдеры, работающие через сторонние терминалы, не затронуты. Убытки минимальны благодаря своевременному обнаружению. Инцидент highlights растущую проблему веб-2 уязвимостей в криптосфере, где фишинговые атаки становятся все более масштабными.

Криптоплатформа подтвердила, что её основной доменный веб-сайт был взломан, что подвергло её пользователей эксплойту опустошения кошельков.

Несмешной криптоперехват

Общепризнанная истина заключается в том, что, независимо от масштабов глобального геополитического кризиса, хакеры продолжат опустошать крипторынок. На этот раз жертвой стала платформа выпуска мемкоинов Bonk.fun. В публикации от 12 марта в социальной сети X Том (@SolportTom), один из её операторов, предупредил пользователей не взаимодействовать с доменом «до дальнейшего уведомления», поскольку хакеры внедрили на него дрейнер криптокошельков:

Официальный аккаунт X лончпада токенов Solana, поддерживаемый Raydium и сообществом BONK, также объявил о взломе и повторил резкое предупреждение Тома:

Кто пострадал и как

Том объяснил, что фишинговая афера установила поддельное окно подписи «Условий обслуживания» (TOS), которое при подписании позволяло дрейнеру перемещать средства ничего не подозревающего пользователя. По словам Тома, скомпрометированы были только те пользователи, которые взаимодействовали с поддельным TOS. Он уточнил, что ни ранее подключенные пользователи, ни трейдеры токенов bonk fun на сторонних терминалах не пострадали. Он также заверил, что утечка безопасности была обнаружена рано, поэтому «на данный момент потери минимальны»:

Это не эксплойт смарт-контракта Raydium или BONK, а случай сбоя веб-2 инфраструктуры, который напрямую перетек в Веб-3. Этот тип захвата домена и фишинговых скриптов-дрейнеров работает путем захвата злоумышленниками фронтенда и отображения нормально выглядящих запросов, которые злоупотребляют одобрениями кошельков.

Шаблон эксплуатируемых уязвимостей

В последние годы фишинг с одобрением и атаки «поддельного UI» украли миллиарды долларов: одно расследование Chainalysis сообщило о сумме в 14 миллиардов долларов в ончейн-притоках от мошенничества в 2025 году, при этом прогнозы указывают на цифру выше 17 миллиардов, поскольку продолжает идентифицироваться всё больше кошельков.

По мере роста доходов от мошенничества и масштабирования имитации на основе ИИ, безопасность в криптоиндустрии в 2026 году меньше зависит от идеального кода и больше от защиты всего вокруг него: от доменов до социальных аккаунтов, сотрудников и процесса принятия решений пользователями. В феврале прошлого года злоумышленники захватили аккаунт X Pump.fun для продвижения поддельного токена PUMP, как сообщал наш сайт-партнер NewsBTC. Не так давно OG-трейдер Sillytuna был вытеснен с крипторынка после кражи на несколько миллионов долларов, которая сочетала ончейн-отравление адресов и оффлайн-насильственные действия.

Времена испытывают трейдеров онлайн и оффлайн, как внутри, так и вне блокчейна. По мере усложнения криптоландшафта трейдерам стоит усилить осторожность: предпочитать прямое взаимодействие с контрактом или доверенным агрегаторам, а также использовать инструменты для мониторинга и регулярного отзыва одобрений токенов.

Цена SOL демонстрирует восходящий тренд на дневном графике. Источник: SOLUSDT на Tradingview

Изображение для обложки от Perplexity, график SOLUSDT от Tradingview

Связанные с этим вопросы

QЧто такое Bonk.fun и что произошло с их доменом?

ABonk.fun — это платформа для выпуска мемкоинов в сети Solana. Их основной домен был взломан, и хакеры внедрили на сайт вредоносный скрипт (дренажер кошельков), который позволял украсть средства пользователей.

QКак именно хакеры обманывали пользователей на взломанном сайте?

AХакеры установили поддельное всплывающее окно с запросом на подписание «Условий обслуживания» (TOS). Когда пользователь подписывал этот запрос, дренажер получал доступ к его кошельку и мог перемещать средства.

QКакие пользователи пострадали от этой атаки?

AПострадали только те пользователи, которые взаимодействовали с поддельным запросом на подписание TOS на взломанном домене Bonk.fun. Те, кто подключался к платформе ранее или торговал токенами через сторонние терминалы, не были затронуты.

QБыла ли это уязвимость в смарт-контрактах Solana или BONK?

AНет, это не была уязвимость в смарт-контрактах. Это классический случай взлома веб-инфраструктуры (Web2), когда атака произошла через компрометацию домена и фронтенда сайта.

QКакие меры предосторожности могут принять трейдеры, чтобы избежать подобных атак в будущем?

AТрейдерам следует проявлять повышенную осторожность: предпочитать прямое взаимодействие с контрактами или проверенными агрегаторами, а также использовать инструменты для мониторинга и регулярного отзыва выданных разрешений (approvals) для своих токенов.

Похожее

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto32 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto32 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

Недавняя резкая волатильность на южнокорейском рынке, с пика 9385.6 пунктов индекса KOSPI 19 июня, привела к коррекции до 32%. Будучи центром глобального тренда ИИ, эта коррекция стала ключевым триггером для глобальных технологических акций. Основной причиной стало влияние высококонцентрированной структуры маржинального финансирования, а не фундаментальные изменения. Сейчас процесс вынужденного сокращения левериджа подходит к концу. Сокращение левериджных ETF достигло примерно 75%, их объем упал с пика около $500 млрд до $260 млрд. Регулятор ввел строгие меры с августа, чтобы ограничить приток новых средств. Хедж-фонды сократили леверидж более чем на 50%, снизив соотношение чистых длинных позиций с пиковых уровней. В то же время, финансирование розничных инвесторов (около $21 млрд, или 0.5% от капитализации рынка) не является основным системным риском. Таким образом, наиболее интенсивная фаза «цепной реакции продаж», вызванная высокой долей заемных средств, в основном завершена. Рынок переходит от падения, движимого ликвидностью, к ценообразованию, основанному на фундаментальных показателях. Пока фундаментальные показатели ИИ (спрос на вычислительные мощности, развитие моделей) не претерпели изменений, текущая коррекция больше похожа на очистку перегретых позиций, а не на конец тренда ИИ. Ключевой вопрос — оставаться в правильном направлении технологической революции, где волатильность является скорее издержкой, чем риском.

链捕手42 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

链捕手42 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

Согласно данным аналитической платформы CryptoRank, подавляющее большинство криптопроектов, запущенных с 2024 года, не смогли удержаться на уровне первоначальной цены. Исследование, охватившее 113 токенов с рыночной капитализацией свыше 100 миллионов долларов, показало, что лишь 8 из них (около 7,1%) торгуются выше цены, установленной на момент генерации токена (TGE). Остальные 105 проектов, или 92,9%, упали в цене, а медианная доходность по всей выборке составила -95,7%. Среди немногих успешных исключений лидирует Hyperliquid (HYPE) с ростом в 1519% от цены TGE, за ним следуют Ondo Finance (ONDO), EverValue Coin (EVA) и Midnight Network (NIGHT). Эти результаты указывают на то, что инвесторы стали гораздо более избирательными. Капитал концентрируется вокруг проектов, демонстрирующих реальное внедрение продукта и рост экосистемы, в то время как многие новые токены сталкиваются с проблемами из-за высоких оценок, малого первоначального объёма предложения и предстоящих крупных разблокировок токенов. В будущем это может заставить проекты уделять больше внимания устойчивым моделям распределения токенов и долгосрочному развитию, а не агрессивным начальным оценкам.

ambcrypto45 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

ambcrypto45 мин. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

В статье обсуждается текущее состояние индустрии платежей и стратегические шаги компании Stripe. Автор отмечает, что Stripe, пропустив окно для IPO во время бума "ковидной" ликвидности, теперь пытается нарастить масштабы, включая потенциальное приобретение PayPal, чтобы укрепить свои позиции перед возможным выходом на биржу. Ключевые тезисы: * Платежная отрасль остается крайне фрагментированной и глубоко зависимой от банковской системы, что препятствует созданию монополий. * Попытки Stripe выйти на рынок через стабильные монеты (OUSD, Tempo) и захватить рынок разработчиков пока не принесли ожидаемого прорыва. * Платёжные системы, такие как PayPal, сталкиваются со структурными проблемами, и новые продукты (Venmo, PYUSD) не могут обратить тенденцию к замедлению роста. * Будущее платежей может быть связано с агентами ИИ и новыми эффективными расчетными сетями на блокчейне, которые потенциально могут обойти традиционные банковские системы. * Основная прибыль в будущем может сместиться от самих платежей к сервисам на их основе, таким как высокоэффективный клиринг. Автор делает вывод, что Stripe, чтобы достичь более высокой оценки, вынуждена менять стратегию, переходя от простого масштабирования к борьбе за эффективность в условиях "окопной войны" на вечно фрагментированном платежном рынке.

链捕手1 ч. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

链捕手1 ч. назад

Ondo Finance вырос на 14% после покупки $61 млн ONDO – Ждать ли дальнейшего роста?

Ondo Finance (ONDO) продемонстрировала рост более чем на 14% за последние 24 часа, став лучшим по динамике активом в топ-100 криптовалют. Этот всплеск связан с активным накоплением токена крупными игроками, включая перевод 178 миллионов ONDO (на сумму $61 млн) с кошелька Coinbase Prime Custody, а также с увеличением объема торгов на перпетуальных контрактах (перпах) в 4 раза до $155 млн. С технической точки зрения, ONDO пробила ценовой треугольник на дневном графике и формирует потенциально более высокий минимум (HL) в районе $0,34. Для подтверждения нового бычьего тренда требуется закрытие выше уровня $0,40. Индикаторы MACD и RSI также указывают на усиление покупательской активности. Ближайшими ключевыми уровнями сопротивления являются $0,40, $0,44 и $0,48. Активные покупки со стороны институциональных инвесторов и китов повышают вероятность пробоя этих уровней. В противном случае возможен откат к поддержкам на $0,34 или $0,30.

ambcrypto1 ч. назад

Ondo Finance вырос на 14% после покупки $61 млн ONDO – Ждать ли дальнейшего роста?

ambcrypto1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow