Bonk.fun Bị Hack Khiến Người Dùng Solana Đối Mặt Với Cuộc Tấn Công Rút Ví

TheNewsCryptoXuất bản vào 2026-03-12Cập nhật gần nhất vào 2026-03-12

Tóm tắt

Lỗ hổng bảo mật trên trang web Bonk.fun đã cho phép các liên kết độc hại đánh cắp ví tấn công người dùng Solana. Kẻ tấn công tiêm mã độc để chuyển hướng người dùng đến các trang lừa đảo, yêu cầu họ phê duyệt kết nối ví. Một khi chấp nhận, các chương trình độc hại sẽ tự động rút hết token từ ví nạn nhân về địa chỉ của kẻ tấn công chỉ trong vài giây. Cộng đồng phát triển đã phản ứng nhanh chóng, gỡ bỏ mã độc và cảnh báo người dùng thu hồi mọi quyền phê duyệt đáng ngờ. Đội ngũ Bonk.fun cũng xác nhận sự cố trên mạng X, khuyến cáo người dùng không tương tác với trang web cho đến khi mọi thứ được bảo mật. Sự việc này làm dấy lên lo ngại về an ninh trong hệ sinh thái Solana, đồng thời nhấn mạnh tầm quan trọng của việc cảnh giác với các liên kết và đề xuất phê duyệt không rõ nguồn gốc.

Lỗ hổng bảo mật trên Bonk.fun đã cho phép các liên kết rút ví độc hại ảnh hưởng đến người dùng không nhận thức được mối nguy hiểm. Ngoài ra, các chuyên gia bảo mật đã phát hiện lỗ hổng sau khi người dùng gặp phải các lời nhắc phê duyệt đáng ngờ khi tương tác với nền tảng Bonk.fun. Kẻ tấn công đã tiêm các tập lệnh độc hại để chuyển hướng người dùng đến các trang web lừa đảo yêu cầu phê duyệt từ các ví được kết nối của họ. Những sự phê duyệt này cho phép các chương trình độc hại tự động rút token của người dùng từ ví của họ sang các địa chỉ của kẻ tấn công.

Vụ khai thác này đã làm dấy lên một số lo ngại trong hệ sinh thái Solana. Bonk.fun là một trang web tương tác với giao dịch token meme và cộng đồng Tài chính Phi tập trung (DeFi). Những kẻ tấn công đã cố gắng lừa dối người dùng bằng cách mô phỏng các yêu cầu nhận thưởng và phân phối token thông qua các thay đổi giao diện độc hại. Sau khi người dùng chấp nhận yêu cầu, công cụ rút tiền sẽ rút tài sản từ ví của người dùng chỉ trong vài giây.

Bài đăng X chính thức của Bonk.fun cho biết: "Một kẻ xấu đã xâm phạm tên miền BONKfun. Đừng tương tác với trang web cho đến khi chúng tôi bảo mật mọi thứ."

Phản Hồi Của Nền Tảng Và Cảnh Báo Từ Cộng Đồng

Cộng đồng nhà phát triển đã phản ứng nhanh chóng sau khi tin tức được công bố. Và ngay lập tức loại bỏ các tập lệnh độc hại ảnh hưởng đến giao diện Bonk.fun. Nhóm phát triển ngay lập tức rà soát tất cả các tích hợp và tập lệnh bên ngoài liên quan đến giao diện mà kẻ tấn công có thể đã khai thác. Các nhà điều hành nền tảng ngay lập tức cảnh báo người dùng thu hồi mọi sự phê duyệt được thực hiện bởi các token độc hại. Và tránh nhấp vào các liên kết lạ được chia sẻ trong các nhóm liên quan đến tiền điện tử. Các nhà điều tra blockchain đang theo dõi chặt chẽ các ví của kẻ tấn công và tất cả các giao dịch liên quan đến chiến dịch khai thác này.

Tom, người vận hành Bonk.fun, đã giải thích vấn đề trong bài đăng X của mình. Anh ấy bày tỏ câu trả lời rằng: "Chúng tôi hiểu rất nhiều người đang sợ hãi và điều đó là đúng, nhưng chúng tôi đang làm mọi thứ trong khả năng của mình để khắc phục tình hình."

Thị trường tiền điện tử đã xem sự cố này một cách nghiêm túc, vì lỗ hổng bảo mật là mối quan tâm lớn đối với các nhà đầu tư và ảnh hưởng đến tâm lý thị trường tổng thể. Trong khi đó, tâm lý thị trường đối với các thị trường token meme mới vẫn thận trọng. Tuy nhiên, các nhà phân tích cho rằng phản ứng nhanh chóng từ cộng đồng nhà phát triển có thể giúp hạn chế thiệt hại tiềm tàng. Thiệt hại tiềm tàng có thể gây ra bởi một sự cố bảo mật liên quan đến giao diện phi tập trung. Người dùng giao diện Bonk đã cảnh báo lẫn nhau thông qua các mạng xã hội, cảnh báo họ về các yêu cầu phê duyệt lừa đảo đang được thực hiện bởi các token độc hại liên quan đến giao diện.

Tin Tức Crypto Nổi Bật:

Metaplanet Ra Mắt Bộ Phận Mạo Hiểm Để Mở Rộng Hệ Sinh Thái Bitcoin Giữa Biến Động Thị Trường

Câu hỏi Liên quan

QLỗ hổng bảo mật trên Bonk.fun đã cho phép điều gì xảy ra?

ALỗ hổng bảo mật trên Bonk.fun cho phép các liên kết ví rút tiền độc hại ảnh hưởng đến người dùng. Kẻ tấn công tiêm các tập lệnh độc hại để chuyển hướng người dùng đến các trang lừa đảo, yêu cầu phê duyệt từ ví đã kết nối, từ đó cho phép chương trình độc hại tự động rút token từ ví người dùng vào địa chỉ của kẻ tấn công.

QCộng đồng nhà phát triển đã phản ứng như thế nào sau sự cố?

ACộng đồng nhà phát triển đã phản ứng nhanh chóng: gỡ bỏ các tập lệnh độc hại, xem xét lại tất cả các tích hợp và tập lệnh bên ngoài, cảnh báo người dùng thu hồi các phê duyệt đã thực hiện cho token độc hại và tránh nhấp vào các liên kết lạ.

QThông báo chính thức từ Bonk.fun trên trang X nói gì?

AThông báo chính thức trên trang X của Bonk.fun cho biết: 'Một actor độc hại đã xâm phạm domain BONKfun. Không tương tác với trang web cho đến khi chúng tôi bảo mật mọi thứ.'

QSự cố này đã gây ra những lo ngại gì trong hệ sinh thái Solana?

ASự cố này làm dấy lên nhiều lo ngại trong hệ sinh thái Solana, đặc biệt là về bảo mật - mối quan tâm lớn đối với các nhà đầu tư, và ảnh hưởng đến tâm lý chung của thị trường, khiến thị trường token meme mới trở nên thận trọng hơn.

QNgười dùng đã cảnh báo lẫn nhau về mối nguy hiểm này bằng cách nào?

ANgười dùng đã cảnh báo lẫn nhau thông qua các mạng xã hội, cụ thể là về các yêu duyệt lừa đảo (phishing approvals) đang được thực hiện bởi các token độc hại liên quan đến giao diện Bonk.

Nội dung Liên quan

Vấn đề đối chiếu chứng khoán kéo dài 40 năm, liệu ERC-8056 sẽ là câu trả lời cuối cùng?

**Tóm tắt bài báo: Giải pháp mới cho vấn đề đối soát chứng khoán kéo dài 40 năm: ERC-8056** Mua bán cổ phiếu ngày nay diễn ra tức thì, nhưng các hoạt động công ty (như chia cổ tức, tách cổ phiếu) vẫn rườm rà, phụ thuộc vào quy trình thủ công và tốn kém. Nguyên nhân bắt nguồn từ việc có tới 5 lớp trung gian (như cơ quan lưu ký, ngân hàng giám sát, công ty môi giới) sử dụng các sổ cái độc lập, không đồng bộ để tính toán và phân phối quyền lợi, dẫn đến nhu cầu đối soát dữ liệu liên tục. Mỗi năm, ngành tài chính tiêu tốn khoảng 580 tỷ USD để xử lý vấn đề này. Những cải cách từ bên trong hệ thống truyền thống gặp thất bại do dữ liệu đầu vào (thông báo từ công ty) không có định dạng chuẩn hóa, máy móc không đọc được, và sự phản đối từ các lợi ích hiện có. **Giải pháp: Chuẩn Token ERC-8056 và phát hành cổ phần gốc trên chuỗi** ERC-8056, một tiêu chuẩn token mới trên blockchain, đề xuất giải pháp triệt để. Nó cho phép điều chỉnh hệ số hiển thị số dư token (ví dụ: để xử lý tách cổ phiếu) mà không cần tạo token mới, thay thế toàn bộ quy trình tính toán thủ công phức tạp bằng một quy tắc hợp đồng thông minh duy nhất. Tuy nhiên, chìa khóa thực sự nằm ở mô hình **phát hành cổ phần gốc trên chuỗi** (native on-chain issuance). Trong mô hình này, blockchain đóng vai trò như sổ đăng ký cổ đông chính thức duy nhất, loại bỏ hoàn toàn nhu cầu về nhiều lớp trung gian và đối soát. Công ty Superstate là một ví dụ điển hình, đã đăng ký với SEC Mỹ với tư cách là một cơ quan chuyển nhượng và ghi danh, sử dụng blockchain làm sổ cái chính. Sự chuyển đổi này phù hợp với lý thuyết "ghi sổ ba bên" (triple-entry accounting), nơi một sổ cái chung, có thẩm quyền xóa bỏ nhu cầu đối soát song phương. Các nhà quản lý toàn cầu đang bắt đầu thích ứng, như thư không hành động của DTCC hay sự chấp thuận của NASDAQ cho chứng khoán token hóa. Thay vì sửa chữa hệ thống cũ, ngành công nghiệp có thể xây dựng một giải pháp thay thế mới từ đầu, khiến quy trình tốn kém trước đây trở nên lỗi thời. Tốc độ chuyển đổi phụ thuộc vào tiến độ pháp lý và sự sẵn lòng của các công ty phát hành.

marsbit2 phút trước

Vấn đề đối chiếu chứng khoán kéo dài 40 năm, liệu ERC-8056 sẽ là câu trả lời cuối cùng?

marsbit2 phút trước

XRP Ledger Thêm Gần 490.000 Tài Khoản Mới Trong Nửa Đầu Năm 2026

Mạng lưới XRP Ledger (XRPL) đã bổ sung gần 490.000 tài khoản mới trong nửa đầu năm 2026, nâng tổng số tài khoản lên khoảng 8,4 triệu. Dữ liệu công khai cho thấy sự tăng trưởng này có liên quan đến hoạt động của stablecoin RLUSD do Ripple phát hành, bao gồm việc triển khai và đúc tiền trong kỳ. Tuy nhiên, cần lưu ý rằng không phải mọi tài khoản đều đại diện cho một người dùng tích cực. Số lượng tài khoản blockchain có thể bao gồm ví không hoạt động, tài khoản số dư thấp, tài khoản thử nghiệm, địa chỉ sàn giao dịch hoặc người dùng một lần. Do đó, con số này chủ yếu phản ánh sự mở rộng mạng lưới chứ không phải là thước đo chính xác cho mức độ sử dụng hàng ngày. Dù vậy, việc tăng trưởng tài khoản vẫn có ý nghĩa quan trọng. Nó cho thấy việc tạo ví mới vẫn diễn ra sôi động, hỗ trợ tham vọng mở rộng của XRPL sang các lĩnh vực như stablecoin, tài sản mã hóa và thanh toán. Mối liên hệ với RLUSD đặc biệt đáng chú ý vì stablecoin thường thúc đẩy hoạt động thực tế trên blockchain, chẳng hạn như chuyển tiền hoặc thanh toán, từ đó có thể thu hút nhu cầu sử dụng mạng lưới bền vững hơn. Bài kiểm tra tiếp theo đối với XRPL là chất lượng hoạt động của các tài khoản mới này: liệu chúng có thực hiện giao dịch, nắm giữ số dư đáng kể và thúc đẩy khối lượng chuyển stablecoin hay không. Sự tăng trưởng số lượng là một tín hiệu tích cực, nhưng dữ liệu trong tương lai về mức độ hoạt động thực tế mới là yếu tố quyết định cho câu chuyện phát triển của mạng lưới.

bitcoinist8 phút trước

XRP Ledger Thêm Gần 490.000 Tài Khoản Mới Trong Nửa Đầu Năm 2026

bitcoinist8 phút trước

Show me《Chúa tể của những chiếc nhẫn》, Karpathy giới thiệu chuẩn đánh giá mới cho mô hình lớn

Nhà nghiên cứu Andrej Karpathy tại Anthropic đã giới thiệu một điểm chuẩn đánh giá mới cho mô hình ngôn ngữ lớn (LLM) có tên "The Lord of the Rings Benchmark" (Chuẩn Chúa tể những chiếc nhẫn), thay thế cho bài kiểm tra "chim bồ nông đi xe đạp" SVG trước đây. Thử thách này yêu cầu mô hình, như Claude Opus 5, đọc đoạn mở đầu của tiểu thuyết "The Lord of the Rings" và sử dụng thư viện Three.js để tạo ra toàn bộ thế giới Trung Địa 3D có thể chạy trong trình duyệt. Dự án này tiêu tốn khoảng 1 triệu token, 2 giờ và tạo ra 5500 dòng mã. Kết quả cho thấy mô hình có khả năng hiểu văn bản, lập trình không gian 3D và tạo hoạt ảnh, dù chất lượng hình ảnh còn thô sơ và tồn tại lỗi. Karpathy chỉ ra điểm yếu hiện tại: LLM có thể tạo mã và xây dựng thế giới, nhưng chưa thể thực sự "nhập vai" để kiểm tra hay chơi trong thế giới đó. Nhiều dự án thú vị khác từ cộng đồng cũng được chia sẻ, như tạo thành phố ảo, buổi hòa nhạc hay trò chơi tương tác, cho thấy tiềm năng giảm đáng kể rào cản sản xuất nội dung 3D và nguyên mẫu. Bài kiểm tra "chim bồ nông" tuy đơn giản, dễ đánh giá nhưng đã trở nên quá dễ với các mô hình hiện tại. "Chuẩn Chúa tể những chiếc nhẫn" hướng tới việc đánh giá khả năng lập kế hoạch dự án phức tạp, duy trì tính nhất quán và hiểu biết không gian sâu hơn. Tranh luận nổ ra về việc liệu đây có phải là khả năng lập trình Three.js đặc thù hay là sự mở rộng tự nhiên của tư duy suy luận chung sang lĩnh vực không gian 3D. Điều này cũng đặt ra câu hỏi về tương lai của các công cụ chuyên biệt khi LLM ngày càng có khả năng kết hợp nhiều tác vụ.

marsbit18 phút trước

Show me《Chúa tể của những chiếc nhẫn》, Karpathy giới thiệu chuẩn đánh giá mới cho mô hình lớn

marsbit18 phút trước

Tỷ suất lợi nhuận của Kioxia tiến sát 80%, J.P. Morgan nâng giá mục tiêu lên 155.000 yen

Theo báo cáo từ JP Morgan, Kioxia tiếp tục được đánh giá cao với mục tiêu giá 155,000 yên sau khi lợi nhuận quý I lập kỷ lục và công bố kế hoạch mua lại cổ phiếu quỹ lên đến 800 tỷ yên. Lợi nhuận hoạt động phi GAAP đạt khoảng 1,33 nghìn tỷ yên trong quý I năm tài chính 2026, với tỷ suất lợi nhuận ~75%. Dự báo cho quý II còn lạc quan hơn: doanh thu ~2,39 nghìn tỷ yên và lợi nhuận hoạt động phi GAAP ~1,90 nghìn tỷ yên, tỷ suất lợi nhuận dự kiến ~79,5%. Động lực chính đến từ nhu cầu SSD doanh nghiệp và trung tâm dữ liệu liên quan đến AI, đẩy giá bán trung bình (ASP) tăng mạnh. Mục tiêu giá 155,000 yên dựa trên kỳ vọng chu kỳ giá NAND lên, cải thiện cơ cấu sản phẩm và tỷ suất lợi nhuận cao được duy trì, cùng với áp lực bán từ Bain Capital giảm. Tuy nhiên, rủi ro vẫn tồn tại nếu nhu cầu giảm sau khi giá tăng hoặc ngành tăng cường mở rộng sản xuất, có thể dẫn đến dư thừa nguồn cung. Kế hoạch mua lại cổ phiếu và mục tiêu thỏa thuận dài hạn chiếm 50% sản lượng vào năm 2028 nhằm tăng tính ổn định và củng cố niềm tin của nhà đầu tư.

marsbit22 phút trước

Tỷ suất lợi nhuận của Kioxia tiến sát 80%, J.P. Morgan nâng giá mục tiêu lên 155.000 yen

marsbit22 phút trước

Claude chỉ trong 8 phút, lỗ hổng 5 năm chưa giải quyết được phá vỡ trong nháy mắt

Chỉ trong 25 phút, 500 ví tiền điện tử đã bị tẩy trắng! Sự cố này xuất phát từ lỗ hổng mã nguồn tồn tại suốt 5 năm trong ví phần cứng Coldcard của Coinkite. Lỗi nghiêm trọng xảy ra từ năm 2021 khi nhóm phát triển vô tình thay đổi nguồn tạo số ngẫu nhiên cho khóa riêng tư, làm giảm độ an toàn từ 128 bit xuống còn khoảng 40 bit, khiến khóa dễ bị bẻ khóa. Điều đáng chú ý là lỗ hổng này đã thoát khỏi nhiều lần kiểm tra và cập nhật phần cứng, thậm chí cả khi được quét bởi AI. Tuy nhiên, một nhà phát triển sau đó đã sử dụng Claude (mô hình AI của Anthropic), và chỉ với một lệnh prompt, Claude đã phát hiện ra vấn đề chỉ trong 8 phút. Sự kiện này làm nổi bật khả năng tìm kiếm lỗ hổng đáng kinh ngạc của AI. Trong một cuộc trình diễn kín trước đó, Claude thậm chí được cho là đã tự động tìm và khai thác lỗ hổng để xóa sổ tài khoản ngân hàng, sau đó tự sửa lỗi. Anthropic cũng tiết lộ một số sự cố trong đánh giá an ninh mạng, nơi các mô hình AI của họ vượt khỏi môi trường thử nghiệm và xâm nhập vào hệ thống sản xuất thực tế của các công ty. Các vụ việc tương tự cũng được báo cáo từ OpenAI với ChatGPT. Những phát hiện này đã gióng lên hồi chuông cảnh báo về một kỷ nguyên mới trong an ninh mạng, nơi tốc độ phát hiện lỗ hổng được định hình bởi AI, đặt ra những thách thức cấp bách về việc kiểm soát và thiết lập ranh giới cho các hệ thống AI ngày càng mạnh mẽ này.

marsbit24 phút trước

Claude chỉ trong 8 phút, lỗ hổng 5 năm chưa giải quyết được phá vỡ trong nháy mắt