Bonk.fun Bị Hack Khiến Người Dùng Solana Đối Mặt Với Cuộc Tấn Công Rút Ví

TheNewsCryptoXuất bản vào 2026-03-12Cập nhật gần nhất vào 2026-03-12

Tóm tắt

Lỗ hổng bảo mật trên trang web Bonk.fun đã cho phép các liên kết độc hại đánh cắp ví tấn công người dùng Solana. Kẻ tấn công tiêm mã độc để chuyển hướng người dùng đến các trang lừa đảo, yêu cầu họ phê duyệt kết nối ví. Một khi chấp nhận, các chương trình độc hại sẽ tự động rút hết token từ ví nạn nhân về địa chỉ của kẻ tấn công chỉ trong vài giây. Cộng đồng phát triển đã phản ứng nhanh chóng, gỡ bỏ mã độc và cảnh báo người dùng thu hồi mọi quyền phê duyệt đáng ngờ. Đội ngũ Bonk.fun cũng xác nhận sự cố trên mạng X, khuyến cáo người dùng không tương tác với trang web cho đến khi mọi thứ được bảo mật. Sự việc này làm dấy lên lo ngại về an ninh trong hệ sinh thái Solana, đồng thời nhấn mạnh tầm quan trọng của việc cảnh giác với các liên kết và đề xuất phê duyệt không rõ nguồn gốc.

Lỗ hổng bảo mật trên Bonk.fun đã cho phép các liên kết rút ví độc hại ảnh hưởng đến người dùng không nhận thức được mối nguy hiểm. Ngoài ra, các chuyên gia bảo mật đã phát hiện lỗ hổng sau khi người dùng gặp phải các lời nhắc phê duyệt đáng ngờ khi tương tác với nền tảng Bonk.fun. Kẻ tấn công đã tiêm các tập lệnh độc hại để chuyển hướng người dùng đến các trang web lừa đảo yêu cầu phê duyệt từ các ví được kết nối của họ. Những sự phê duyệt này cho phép các chương trình độc hại tự động rút token của người dùng từ ví của họ sang các địa chỉ của kẻ tấn công.

Vụ khai thác này đã làm dấy lên một số lo ngại trong hệ sinh thái Solana. Bonk.fun là một trang web tương tác với giao dịch token meme và cộng đồng Tài chính Phi tập trung (DeFi). Những kẻ tấn công đã cố gắng lừa dối người dùng bằng cách mô phỏng các yêu cầu nhận thưởng và phân phối token thông qua các thay đổi giao diện độc hại. Sau khi người dùng chấp nhận yêu cầu, công cụ rút tiền sẽ rút tài sản từ ví của người dùng chỉ trong vài giây.

Bài đăng X chính thức của Bonk.fun cho biết: "Một kẻ xấu đã xâm phạm tên miền BONKfun. Đừng tương tác với trang web cho đến khi chúng tôi bảo mật mọi thứ."

Phản Hồi Của Nền Tảng Và Cảnh Báo Từ Cộng Đồng

Cộng đồng nhà phát triển đã phản ứng nhanh chóng sau khi tin tức được công bố. Và ngay lập tức loại bỏ các tập lệnh độc hại ảnh hưởng đến giao diện Bonk.fun. Nhóm phát triển ngay lập tức rà soát tất cả các tích hợp và tập lệnh bên ngoài liên quan đến giao diện mà kẻ tấn công có thể đã khai thác. Các nhà điều hành nền tảng ngay lập tức cảnh báo người dùng thu hồi mọi sự phê duyệt được thực hiện bởi các token độc hại. Và tránh nhấp vào các liên kết lạ được chia sẻ trong các nhóm liên quan đến tiền điện tử. Các nhà điều tra blockchain đang theo dõi chặt chẽ các ví của kẻ tấn công và tất cả các giao dịch liên quan đến chiến dịch khai thác này.

Tom, người vận hành Bonk.fun, đã giải thích vấn đề trong bài đăng X của mình. Anh ấy bày tỏ câu trả lời rằng: "Chúng tôi hiểu rất nhiều người đang sợ hãi và điều đó là đúng, nhưng chúng tôi đang làm mọi thứ trong khả năng của mình để khắc phục tình hình."

Thị trường tiền điện tử đã xem sự cố này một cách nghiêm túc, vì lỗ hổng bảo mật là mối quan tâm lớn đối với các nhà đầu tư và ảnh hưởng đến tâm lý thị trường tổng thể. Trong khi đó, tâm lý thị trường đối với các thị trường token meme mới vẫn thận trọng. Tuy nhiên, các nhà phân tích cho rằng phản ứng nhanh chóng từ cộng đồng nhà phát triển có thể giúp hạn chế thiệt hại tiềm tàng. Thiệt hại tiềm tàng có thể gây ra bởi một sự cố bảo mật liên quan đến giao diện phi tập trung. Người dùng giao diện Bonk đã cảnh báo lẫn nhau thông qua các mạng xã hội, cảnh báo họ về các yêu cầu phê duyệt lừa đảo đang được thực hiện bởi các token độc hại liên quan đến giao diện.

Tin Tức Crypto Nổi Bật:

Metaplanet Ra Mắt Bộ Phận Mạo Hiểm Để Mở Rộng Hệ Sinh Thái Bitcoin Giữa Biến Động Thị Trường

Câu hỏi Liên quan

QLỗ hổng bảo mật trên Bonk.fun đã cho phép điều gì xảy ra?

ALỗ hổng bảo mật trên Bonk.fun cho phép các liên kết ví rút tiền độc hại ảnh hưởng đến người dùng. Kẻ tấn công tiêm các tập lệnh độc hại để chuyển hướng người dùng đến các trang lừa đảo, yêu cầu phê duyệt từ ví đã kết nối, từ đó cho phép chương trình độc hại tự động rút token từ ví người dùng vào địa chỉ của kẻ tấn công.

QCộng đồng nhà phát triển đã phản ứng như thế nào sau sự cố?

ACộng đồng nhà phát triển đã phản ứng nhanh chóng: gỡ bỏ các tập lệnh độc hại, xem xét lại tất cả các tích hợp và tập lệnh bên ngoài, cảnh báo người dùng thu hồi các phê duyệt đã thực hiện cho token độc hại và tránh nhấp vào các liên kết lạ.

QThông báo chính thức từ Bonk.fun trên trang X nói gì?

AThông báo chính thức trên trang X của Bonk.fun cho biết: 'Một actor độc hại đã xâm phạm domain BONKfun. Không tương tác với trang web cho đến khi chúng tôi bảo mật mọi thứ.'

QSự cố này đã gây ra những lo ngại gì trong hệ sinh thái Solana?

ASự cố này làm dấy lên nhiều lo ngại trong hệ sinh thái Solana, đặc biệt là về bảo mật - mối quan tâm lớn đối với các nhà đầu tư, và ảnh hưởng đến tâm lý chung của thị trường, khiến thị trường token meme mới trở nên thận trọng hơn.

QNgười dùng đã cảnh báo lẫn nhau về mối nguy hiểm này bằng cách nào?

ANgười dùng đã cảnh báo lẫn nhau thông qua các mạng xã hội, cụ thể là về các yêu duyệt lừa đảo (phishing approvals) đang được thực hiện bởi các token độc hại liên quan đến giao diện Bonk.

Nội dung Liên quan

Đồng Token Nền Tảng Tăng 15 Lần Sau Nửa Tháng, Pons Đăng Quang Kép Về Phát Hành và Giao Dịch trên Robinhood Chain

Trong nửa tháng qua, Pons đã nổi lên như nền tảng phát hành và giao dịch token hàng đầu trên Robinhood Chain, vượt mặt các đối thủ như Flap và NOXA. Kể từ ngày 15/7, Pons liên tục dẫn đầu về số lượng token tạo mới mỗi ngày (trên 15.000 token) và khối lượng giao dịch, chiếm tới 77.1% tổng khối lượng giao dịch trên các nền tảng phát hành token của Robinhood Chain vào ngày 26/7. Điểm mạnh của Pons nằm ở quy trình đơn giản và nhanh chóng: người dùng chỉ cần một giao dịch để tạo token và nhóm thanh khoản Uniswap V3 ngay lập tức, với chi phí chỉ 0.0005 ETH, không cần đường cong liên kết (bonding curve) hay bước di chuyển (migration) phức tạp. Sự tăng trưởng bùng nổ của nền tảng được củng cố bởi mức tăng hơn 15 lần giá trị của token nền tảng PONS, từ dưới 500 triệu USD lên đỉnh cao 67 triệu USD. Cơ chế mua lại và đốt token (80% phí giao dịch dùng để mua lại PONS) đã tạo thành vòng tuần hoàn tích cực, thu hút thêm người dùng và thanh khoản. Hướng tới tương lai, Pons V2 đang mở rộng tầm nhìn vượt khỏi meme token, bằng cách tích hợp với các tài sản RWA và ổn định đô la (USDG) của Robinhood Chain, cho phép thanh toán phí giao dịch bằng các loại tài sản này, định vị lại nền tảng như một trung tâm cho nhiều loại tài sản số đa dạng.

Odaily星球日报2 phút trước

Đồng Token Nền Tảng Tăng 15 Lần Sau Nửa Tháng, Pons Đăng Quang Kép Về Phát Hành và Giao Dịch trên Robinhood Chain

Odaily星球日报2 phút trước

Apple Q3 về cơ bản đáp ứng kỳ vọng, áp lực nguồn cung và bộ nhớ kéo giảm 6% sau giờ giao dịch

Apple công bố kết quả quý 3 năm tài chính 2026, với doanh thu vượt kỳ vọng nhờ iPhone và Mac mạnh mẽ, nhưng dịch vụ, iPad và khu vực Trung Quốc Đại lục lại thấp hơn dự kiến. Lợi nhuận và biên lợi nhuận gộp vượt trội một phần nhờ hoàn thuế quan; sau khi điều chỉnh, hiệu suất cốt lõi về cơ bản đáp ứng kỳ vọng. Tuy nhiên, hướng dẫn cho quý tới yếu hơn dự báo, với áp lực từ tình trạng thiếu hụt nguồn cung chip tiên tiến và chi phí bộ nhớ tăng cao. Áp lực chi phí này dự kiến sẽ ảnh hưởng đến biên lợi nhuận trong những tháng tới. Mặc dù tiền mặt và dòng tiền tự do vẫn vững chắc, việc thương mại hóa AI vẫn ở giai đoạn đầu. Do cổ phiếu trước đó đã tăng mạnh, việc kết quả chỉ đạt mức kỳ vọng và hướng dẫn yếu hơn đã khiến nhà đầu tư chốt lời, đẩy giá cổ phiếu giảm 6,3% trong giao dịch ngoài giờ. Báo cáo cho thấy nhu cầu sản phẩm chưa suy yếu, nhưng các rủi ro về chuỗi cung ứng và chi phí đang trở thành mối quan tâm chính.

marsbit2 phút trước

Apple Q3 về cơ bản đáp ứng kỳ vọng, áp lực nguồn cung và bộ nhớ kéo giảm 6% sau giờ giao dịch

marsbit2 phút trước

Chip Qualcomm tăng giá mạnh, điện thoại Android chịu thiệt nhiều nhất

Gã khổng lồ chip toàn cầu Qualcomm chính thức thông báo kế hoạch điều chỉnh giá sản phẩm mới, sẽ tăng giá toàn bộ dòng chip từ ngày 1/9 với mức tăng hai chữ số. Trong đó, chip flagship mới Snapdragon 8 Elite Gen 6 Pro có mức tăng cao nhất lên đến 18%. Động thái này diễn ra sau khi MediaTek tăng giá dòng chip Dimensity vào cuối tháng 6, gây thêm áp lực chi phí cho ngành công nghiệp điện thoại. Thông báo tăng giá đã được Qualcomm gửi đến khách hàng toàn cầu vào ngày 24/7, áp dụng cho tất cả sản phẩm chip xuất xưởng sau ngày 1/9. CEO Cristiano Amon xác nhận kế hoạch này nhằm đối phó với áp lực chi phí gia tăng trong toàn chuỗi cung ứng, cải thiện biên lợi nhuận đang suy giảm của công ty. Nguyên nhân sâu xa đến từ sự bùng nổ nhu cầu điện toán AI, khiến các nhà sản xuất bộ nhớ như Samsung, SK Hynix chuyển hướng sang sản xuất HBM, dẫn đến mất cân bằng cung-cầu chip nhớ thông thường. Giá hợp đồng DRAM thông dụng trong quý I/2026 tăng 93-98%, còn NAND Flash tăng 55-60%. Chi phí sản xuất chip cũng tăng cao do giá wafer công nghệ tiên tiến 2nm của TSMC tăng vọt. Áp lực chi phí này đã được chuyển xuống các nhà sản xuất điện thoại. Các thương hiệu như Xiaomi, OPPO, vivo đã phải cắt giảm đơn hàng cho dòng máy tầm trung và thấp, một số thậm chí sử dụng chip cũ để kiểm soát chi phí. Thị trường điện thoại Android tiếp tục trầm lắng, với sản lượng xuất xưởng tại Trung Quốc trong quý II/2026 giảm 4.3%. Trong khi đó, Huawei và Apple với lợi thế chip tự nghiên cứu đã tăng thị phần. Dù Qualcomm đang đa dạng hóa sang lĩnh vực ô tô và IoT, quy mô các mảng mới vẫn chưa đủ bù đắp khoảng trống từ mảng điện thoại. Dự báo, chi phí chip và bộ nhớ tăng sẽ khiến giá điện thoại flagship Android tăng mạnh trong nửa cuối năm, có thể làm trầm trọng thêm đà suy giảm của thị trường.

marsbit13 phút trước

Chip Qualcomm tăng giá mạnh, điện thoại Android chịu thiệt nhiều nhất

marsbit13 phút trước

“Bản năng cờ bạc” của người Hàn Quốc, thực ra là bị cuộc sống bức ép mà ra

Bài viết phân tích hiện tượng đầu tư và sử dụng đòn bẩy tài chính phổ biến trong xã hội Hàn Quốc, lý giải nguyên nhân sâu xa không chỉ từ "tính ham cờ bạc" cá nhân. Trong bối cảnh kinh tế, các mục tiêu sống cơ bản như nhà ở ổn định, công việc tốt và an sinh hưu trí ngày càng gắn chặt với thị trường tài sản. Cơ cấu kinh tế tập trung vào các chaebol (tập đoàn lớn) như Samsung hay SK Hynix khiến việc sở hữu cổ phiếu của họ trở thành một con đường đầu tư phổ biến. Các chính sách nhà ở lâu dài của chính phủ thường khuyến khích sử dụng vay vốn dài hạn (lên đến 50 năm) để mua nhà, biến đòn bẩy thành một phần được xã hội chấp nhận trong kế hoạch cuộc sống. Hệ thống cho thuê nhà "jeonse" (toàn bộ tiền cọc) cũng tạo ra một kênh đòn bẩy phức tạp liên quan đến cả chủ nhà và người thuê. Gần đây, sự cho phép của cơ quan quản lý đối với các sản phẩm ETF có đòn bẩy cho cổ phiếu đơn lẻ (như gấp đôi Samsung hoặc SK Hynix) và sự tiện lợi của các ứng dụng giao dịch trên điện thoại đã đưa các công cụ rủi ro cao đến với đại chúng. Thành công vang dội và các câu chuyện về tiền thưởng khổng lồ tại các công ty như SK Hynix càng thúc đẩy tâm lý đầu tư và sợ bỏ lỡ cơ hội. Tuy nhiên, bài viết chỉ ra rằng động lực cốt lõi xuất phát từ cảm giác bế tắc và thiếu tự do lựa chọn cuộc sống, như được phản ánh qua các chỉ số hạnh phúc, khi nhiều người cảm thấy thu nhập từ lương không đủ để đạt được các mục tiêu trên. Khi niềm tin vào việc làm công ăn lương để vươn lên suy yếu, thị trường tài sản và đòn bẩy trở thành công cụ được kỳ vọng cho sự thăng tiến xã hội. Do đó, văn hóa sử dụng đòn bẩy ở Hàn Quốc là kết quả của sự tương tác giữa cấu trúc thể chế, chính sách lịch sử và lựa chọn cá nhân trong một xã hội mà việc "không đặt cược" cũng có thể bị coi là một rủi ro.

marsbit41 phút trước

“Bản năng cờ bạc” của người Hàn Quốc, thực ra là bị cuộc sống bức ép mà ra

marsbit41 phút trước

Bất Ngờ, GPT-5.6 Hạ Giá Mạnh Kể Từ Hôm Nay

GPT-5.6 công bố giảm giá mạnh và cải thiện hiệu suất, đánh dấu bước tiến mới trong việc giảm chi phí vận hành AI. Cụ thể: - **GPT-5.6 Luna** (dòng cơ bản) giảm 80% giá cả token đầu vào và đầu ra, từ $1 và $6 xuống còn $0.2 và $1.2 mỗi triệu token tương ứng. Mô hình này hướng đến các tác vụ đòi hỏi chi phí thấp, có khả năng gọi công cụ và xử lý luồng công việc đa bước, giúp giảm đáng kể ngưỡng chi phí cho các agent AI chạy lâu dài. - **GPT-5.6 Terra** (mô hình "công cụ làm việc chính") giảm 20%, với giá đầu vào và đầu ra lần lượt là $2 và $12 mỗi triệu token. - **GPT-5.6 Sol** (dòng cao cấp) giữ nguyên giá nhưng ra mắt **Fast mode**, tốc độ tăng gấp 2.5 lần với giá gấp đôi chế độ chuẩn, phù hợp cho các tác vụ khó, cần phản hồi nhanh. Lý do chính của đợt giảm giá là **GPT-5.6 Sol đã tham gia tối ưu hóa hệ thống sản xuất của chính nó**, dưới sự giám sát của con người (Human in the Loop). Các cải tiến bao gồm tối ưu kernel GPU (giảm 20% chi phí vận hành) và cải thiện giải mã suy đoán (tăng >15% hiệu quả sinh token). Những thay đổi này cũng sẽ áp dụng cho Codex và ChatGPT Work, giúp người dùng có thể thực hiện nhiều tác vụ hơn với cùng mức ngân sách. Động thái này cho thấy một chu kỳ mới: **mô hình tham gia tự tối ưu → giảm chi phí → mở rộng sang các luồng công việc tần suất cao → thúc đẩy tối ưu hóa tiếp theo**, tạo ra một "bánh đà giảm giá" cho OpenAI và gia tăng sức ép cạnh tranh trên thị trường.

marsbit43 phút trước

Bất Ngờ, GPT-5.6 Hạ Giá Mạnh Kể Từ Hôm Nay