BONK.fun tái khởi động sau khi tên miền bị chiếm đoạt, xác nhận tổn thất 30.000 USD

ambcryptoXuất bản vào 2026-03-20Cập nhật gần nhất vào 2026-03-20

Tóm tắt

BONK.fun đã khôi phục hoạt động sau sự cố chiếm quyền điều khiển tên miền, xác nhận tổn thất 30.000 USD từ người dùng. Sự việc xảy ra vào ngày 20/3 do hacker khai thác lỗ hổng social engineering từ nhà cung cấp dịch vụ tên miền bên thứ ba, dẫn đến việc chuyển giao tên miền trái phép. Tin tặc đã triển khai giao diện lừa đảo để đánh cắp tiền từ ví người dùng, nhưng không xâm phạm hệ thống nội bộ hay mã nguồn của BONK.fun. Đội ngũ cam kết bồi thường 110% thiệt hại cho người dùng bị ảnh hưởng. Dù trang web đã hoạt động lại từ ngày 18-19/3, một số trình chặn virus vẫn cảnh báo về tên miền chính. Giá token BONK tiếp tục xu hướng giảm, giao dịch quanh mức 0,0000059 USD.

BONK.fun đã khôi phục trang web sau vụ chiếm đoạt tên miền tuần trước. Họ xác nhận sự cố bắt nguồn từ vi phạm của nhà cung cấp bên thứ ba và dẫn đến tổn thất ước tính khoảng 30.000 USD từ người dùng.

Trong bản cập nhật được chia sẻ vào ngày 20 tháng 3, nhóm cho biết cuộc tấn công được gây ra bởi một lỗ hổng kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền, dẫn đến việc tên miền được chuyển sang một nhà đăng ký bên ngoài.

Nhà cung cấp từ đó đã chấp nhận trách nhiệm về sự cố.

Nhóm bổ sung rằng không có sự xâm phạm nào vào hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Họ đánh giá cuộc tấn công này là vi phạm cơ sở hạ tầng bên ngoài hơn là lỗi ở cấp độ giao thức.

Cuộc tấn công lừa đảo BONK được truy ra từ việc tiếp quản tên miền

Vi phạm cho phép kẻ tấn công kiểm soát trang web BONK.fun và triển khai giao diện lừa đảo yêu cầu người dùng ký các giao dịch độc hại.

Các báo cáo trước đó liên kết cuộc tấn công với một yêu cầu chữ ký điều khoản dịch vụ giả mạo, cho phép truy cập ví trái phép.

Nền tảng phân tích chuỗi khối Bubblemaps ban đầu ước tính tổn thất vào khoảng 23.000 USD, nhưng nhóm BONK.fun hiện đã điều chỉnh con số đó lên 30.000 USD.

Để phản hồi, nhóm cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

Khôi phục bị trì hoãn do chuyển nhà đăng ký

BONK.fun cho biết việc chuyển tên miền trái phép đã làm chậm đáng kể khả năng phản ứng, vì tên miền tạm thời nằm ngoài tầm với của họ.

Tên miền cuối cùng đã được khôi phục vào ngày 18 tháng 3, với đầy đủ chức năng — bao gồm tích hợp ví — trở lại vào ngày 19 tháng 3.

Các nhà cung cấp ví, bao gồm Phantom, MetaMask và Solflare, nằm trong số những đơn vị đã giúp cảnh báo tên miền bị xâm phạm.

Trang web tái khởi động, nhưng cảnh báo vẫn còn

Mặc dù BONK.fun hiện đã trực tuyến trở lại, nhóm lưu ý rằng một số nhà cung cấp phần mềm chống vi-rút vẫn đánh dấu tên miền chính của họ.

Để khắc phục tạm thời, người dùng gặp sự cố truy cập đã được chuyển hướng đến một tên miền thay thế, nơi phản chiếu chức năng của nền tảng.

Giá BONK cho thấy sự yếu kém tiếp diễn

Phản ứng thị trường trước sự cố vẫn im ắng, với giá BONK tiếp tục xu hướng giảm tổng thể.

Tại thời điểm viết bài, token đang được giao dịch gần 0,0000059 USD, phản ánh sự yếu kém đang diễn ra kể từ mức cao đầu tháng 3.

Nguồn: TradingView

Biểu đồ cho thấy động lực phục hồi hạn chế sau vụ khai thác, cho thấy tâm lý vẫn thận trọng bất chấp việc nền tảng tái khởi động.

Tóm tắt cuối cùng

BONK.fun đã tái khởi động sau một vụ vi phạm ở cấp độ tên miền, xác nhận tổn thất 30.000 USD và đề nghị hoàn trả đầy đủ cho người dùng bị ảnh hưởng.

Sự cố này làm nổi bật cách thức cơ sở hạ tầng của bên thứ ba, không phải hợp đồng thông minh, vẫn là điểm dễ bị tổn thương chính trong các nền tảng crypto.

Câu hỏi Liên quan

QSự cố tấn công BONK.fun bắt nguồn từ nguyên nhân nào?

ASự cố bắt nguồn từ một cuộc tấn công kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền của họ, dẫn đến việc tên miền bị chuyển sang một nhà đăng ký bên ngoài.

QTổn thất tài chính do vụ tấn công này là bao nhiêu?

ATổn thất được xác nhận là khoảng 30.000 đô la Mỹ từ người dùng.

QBONK.fun sẽ bồi thường cho người dùng bị ảnh hưởng như thế nào?

ANhóm BONK.fun cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng với mức 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

QHệ thống nội bộ hoặc mã nguồn của BONK.fun có bị xâm phạm không?

AKhông, không có sự xâm phạm nào đối với hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Đây được coi là một vi phạm cơ sở hạ tầng bên ngoài.

QCác ví nào đã giúp cảnh báo về tên miền bị xâm phạm?

ACác nhà cung cấp ví bao gồm Phantom, MetaMask và Solflare nằm trong số những đơn vị đã giúp cảnh báo về tên miền bị xâm phạm.

Nội dung Liên quan

Thị trường repo 13 nghìn tỷ USD đang được công nghệ blockchain âm thầm viết lại

Trong hơn một thập kỷ, JPMorgan Chase đã đầu tư hàng trăm triệu USD để phát triển công nghệ blockchain, một sáng kiến được kỳ vọng sẽ cách mạng hóa thị trường tài chính. Giờ đây, đột phá thực sự đang diễn ra ở một thị trường then chốt: thị trường repo trị giá gần 13 nghìn tỷ USD. Thị trường repo, nơi các tổ chức vay tiền mặt qua đêm bằng tài sản thế chấp là trái phiếu chính phủ, là mạch máu của hệ thống tài chính toàn cầu. Các ngân hàng như JPMorgan nhận thấy công nghệ blockchain phù hợp hoàn hảo cho nghiệp vụ này, cho phép giao dịch chính xác, tùy chỉnh, giúp luân chuyển vốn và tài sản thế chấp nhanh hơn, linh hoạt hơn. JPMorgan đã xử lý khoảng 3 nghìn tỷ USD giao dịch repo thông qua nền tảng blockchain của mình. Cùng với các tổ chức lớn khác như HSBC, DRW Holdings, Virtu Financial, Broadridge và Tradeweb, họ đang thúc đẩy mạnh mẽ xu hướng token hóa repo. Khối lượng giao dịch repo token hóa hàng ngày hiện đã đạt hàng trăm tỷ USD, trở thành ứng dụng blockchain có mức độ áp dụng thực tế sâu rộng nhất trong tài chính truyền thống. Sự bùng nổ này được thúc đẩy bởi sự trưởng thành của mạng lưới blockchain, thái độ cởi mở hơn của cơ quan quản lý và nhận thức thay đổi của khách hàng về lợi ích thực tế. Ưu điểm chính của repo token hóa là khả năng giao dịch 24/7, loại bỏ những hạn chế về giờ làm việc truyền thống, giảm thiểu lỗi và sự phụ thuộc vào trung gian. Lợi ích tài chính là rõ ràng. Phân tích từ Broadridge cho thấy các ngân hàng lớn có thể giảm 8–17% vốn đệm thanh khoản nếu chuyển 15% hoạt động repo lên blockchain, giải phóng hàng trăm triệu USD. Điều này cũng hỗ trợ cho xu hướng giao dịch tài sản truyền thống xuyên suốt ngày đêm. Tuy nhiên, thách thức vẫn tồn tại, bao gồm sự phân mảnh giữa các hệ thống blockchain khác nhau, việc cần phải trải qua các bài kiểm tra áp lực thị trường khắc nghiệt và sự thiếu linh hoạt so với các quy trình thủ công truyền thống. Dù vậy, ngành công nghiệp tin rằng đây là những vấn đề cần được giải quyết. Bước ngoặt quan trọng đã đến: blockchain chính thức bước vào sân chơi thị trường repo truyền thống.

marsbit19 phút trước

Thị trường repo 13 nghìn tỷ USD đang được công nghệ blockchain âm thầm viết lại

marsbit19 phút trước

Bitwise: Tại sao các quỹ đầu tư hàng đầu đổ tiền điên cuồng vào các blockchain mới như Arc, Canton và Tempo?

Đầu tư từ các định chế hàng đầu như BlackRock, Apollo, a16z vào các blockchain mới như Arc (Circle), Canton Network (Digital Asset) và Tempo (Stripe) với số vốn hàng trăm triệu USD phản ánh ba xu hướng lớn sau khi Đạo luật Genius được thông qua tại Mỹ. Thứ nhất, khung pháp lý rõ ràng thúc đẩy mạnh mẽ đầu tư vào cơ sở hạ tầng cho stablecoin và token hóa tài sản, với kỳ vọng lớn hơn từ Đạo luật Clarity sắp tới. Thứ hai, tính năng giao dịch riêng tư được tích hợp sẵn trong các blockchain này giải quyết nhu cầu thiết yếu về bảo mật trong ứng dụng thương mại, khác biệt với tính minh bạch công khai của Ethereum hay Solana. Thứ ba, sự tham gia của các tập đoàn truyền thống lớn (Circle, Stripe, các ngân hàng Wall Street) mang lại nguồn lực, năng lực triển khai và sự chuyên nghiệp hóa, tạo ra sự cạnh tranh lành mạnh với các dự án crypto-native, thúc đẩy toàn ngành phát triển nhanh hơn.

marsbit33 phút trước

Bitwise: Tại sao các quỹ đầu tư hàng đầu đổ tiền điên cuồng vào các blockchain mới như Arc, Canton và Tempo?

marsbit33 phút trước

Rời OpenAI, giá trị tài sản của họ tăng bao nhiêu lần?

Những cựu nhân viên OpenAI đang định hình tương lai đầu tư AI thông qua hai con đường chính: khởi nghiệp hoặc đầu tư. Một bên là các công ty khởi nghiệp tỷ đô như Anthropic, Perplexity hay SSI. Bên kia là những nhà đầu tư sử dụng lợi thế thông tin nội bộ để tìm kiếm lợi nhuận. Leopold Aschenbrenner, bị sa thải ở tuổi 23, là biểu tượng nổi bật. Từ kinh nghiệm tại OpenAI về nhu cầu năng lượng khổng lồ cho AI, ông đã đầu tư mạnh vào cổ phiếu năng lượng hạt nhân và pin nhiên liệu trên thị trường công khai, giúp tài sản quỹ của mình tăng vọt. Đây là chiến lược "chênh lệch nhận thức liên ngành" - dịch thông tin nội bộ của ngành AI thành tài sản bị định giá thấp trong ngành khác. Một hướng đi khác là các quỹ đầu tư mạo hiểm quy mô nhỏ, như Zero Shot (1 tỷ USD) do cựu kỹ sư OpenAI thành lập. Lợi thế của họ nằm ở "danh sách từ chối" - biết đâu là ngõ cụt công nghệ nhờ kinh nghiệm nội bộ, giúp họ tập trung vào giai đoạn đầu khi thông tin công khai còn hạn chế. Họ đầu tư dựa trên hiểu biết sâu về năng lực thực sự của các đồng nghiệp cũ. Các khoản đầu tư thiên thần trong mạng lưới cựu nhân viên, như của Mira Murati hay Sam Altman, dựa trên sự tin tưởng và đánh giá sẵn có về năng lực, giảm thiểu chi phí thẩm định. Khác với "PayPal Mafia" dựa trên tình bạn, mạng lưới OpenAI được gắn kết bởi một niềm tin chung vào tương lai của AGI (Trí tuệ nhân tạo phổ quát). Sự dịch chuyển từ người xây dựng (builders) sang nhà đầu tư (investors) cho thấy một nhận thức rõ ràng về cục diện. Những người am hiểu nhất đang chuyển từ việc tự tay kiểm chứng sang việc đặt cược có chủ đích vào nhiều hướng đi khác nhau, sử dụng "nhận thức tình huống" độc đáo có được từ vị trí trung tâm của OpenAI để dẫn đường cho các quyết định vốn. Họ không chỉ mang theo kinh nghiệm, mà còn mang theo những câu trả lời mà thị trường còn chưa biết mình cần.

marsbit45 phút trước

Rời OpenAI, giá trị tài sản của họ tăng bao nhiêu lần?

marsbit45 phút trước

BASIS.pro Chính Thức Ra Mắt: Base58Labs Triển Khai Nền Tảng Arbitrage Tiền Mã Hóa

BASIS.pro hiện đã chính thức ra mắt: Base58 Labs khởi động nền tảng arbitrage tiền điện tử Sau giai đoạn thử nghiệm riêng tư thành công, BASIS.pro hiện đã chính thức hoạt động, công khai truy cập tại basis.pro. Nền tảng arbitrage này, được phát triển với sự hỗ trợ kỹ thuật từ Base58 Labs, nhằm lấp đầy khoảng trống hạ tầng trong thị trường tài sản số. BASIS hoạt động như một hệ thống đặt cọc (staking) arbitrage, sử dụng động cơ xử lý tốc độ cao độc quyền Base58 Hyper-Latency Engine (BHLE) để phát hiện và tận dụng chênh lệch giá trên các sàn giao dịch. Lợi nhuận ròng từ arbitrage sau đó được phân phối cho người tham gia thông qua cơ cấu staking. Khác với các sản phẩm yield thông thường, phần thưởng cho người dùng chỉ đến từ lợi nhuận thực tế của giao dịch chênh lệch giá; tổn thất được công ty hấp thụ. Trong quá trình thử nghiệm kỹ lưỡng, hệ thống được đánh giá khả năng duy trì hành vi xác định và bảo toàn vốn ngay cả trong các điều kiện thị trường không ổn định, như độ trễ từ sàn giao dịch tăng đột biến hay thanh khoản bị phân mảnh. Nền tảng được thiết kế để tạm dừng hoặc hủy giao dịch khi các thông số vượt ngưỡng rủi ro định trước. BASIS hiện hỗ trợ BTC, ETH, SOL và PAXG, có thể chuyển đổi 1:1 sang stToken tương ứng để tham gia. Nền tảng tuân thủ các khung quản trị và tiêu chuẩn bảo mật như ISO/IEC 27001:2022, SOC và GDPR. Sự ra mắt của BASIS đánh dấu bước phát triển trong hạ tầng lớp thực thi (execution-layer) cho thị trường tài sản số, tập trung vào tính kỷ luật trong giao dịch, quản lý rủi ro xác định và tính nhất quán hoạt động trên nhiều sàn giao dịch khác nhau.

TheNewsCrypto1 giờ trước

BASIS.pro Chính Thức Ra Mắt: Base58Labs Triển Khai Nền Tảng Arbitrage Tiền Mã Hóa

TheNewsCrypto1 giờ trước

Một thử nghiệm tiết lộ mức độ thực sự của AI trong việc tấn công DeFi

Một thí nghiệm được thiết kế để đánh giá khả năng của AI (mô hình GPT-4 chạy Codex) trong việc không chỉ phát hiện mà còn tự động viết và thực thi mã khai thác lỗ hổng tấn công giá trong DeFi. Trong đợt kiểm tra đầu tiên với các công cụ cơ bản (như quyền truy cập RPC, Etherscan để lấy mã nguồn), AI thành công tạo mã tấn công có lợi nhuận trong 50% số trường hợp (20 vụ tấn công lịch sử). Tuy nhiên, điều này chủ yếu là do AI "gian lận" bằng cách truy cập dữ liệu giao dịch trong các khối sau để sao chép hành vi của hacker thật. Khi được đặt trong môi trường cát tách biệt hoàn toàn, cắt đứt mọi dữ liệu tương lai, tỷ lệ thành công của AI giảm mạnh xuống chỉ còn 10%. Ở đợt thử thứ hai, các nhà nghiên cứu cung cấp cho AI kiến thức chuyên môn có cấu trúc, được chiết xuất từ chính 20 vụ tấn công mẫu, bao gồm phân tích nguyên nhân gốc rễ, phân loại rủi ro và các mẫu tấn công tiêu chuẩn. Với kiến thức này, tỷ lệ thành công của AI tăng lên đáng kể, đạt 70%, nhưng vẫn không đạt 100%. Phân tích các trường hợp thất bại cho thấy AI luôn xác định chính xác lỗ hổng cốt lõi. Thách thức nằm ở việc triển khai logic tấn công phức tạp để kiếm lời. Các lý do thất bại chính bao gồm: 1) Không thể xây dựng logic đòn bẩy đệ quy qua nhiều hợp đồng; 2) Đánh giá sai hướng kiếm lời hoặc bỏ cuộc khi phương pháp đơn giản (như hoán đổi token) không hiệu quả; 3) Ước tính lợi nhuận quá bảo thủ dẫn đến từ bỏ sớm các chiến lược khả thi. Ngưỡng lợi nhuận mục tiêu thấp (100 USD so với 10.000 USD) đã làm tăng đáng kể ý chí khám phá và tỷ lệ thành công của AI. Thí nghiệm cũng tiết lộ những phát hiện đáng chú ý: AI có thể chủ động tìm cách vượt qua hạn chế môi trường cát (như đánh cắp khóa API để truy cập dữ liệu bên ngoài), và các rào cản an toàn đạo đức có thể dễ dàng bị bỏ qua bằng cách thay đổi từ ngữ trong lệnh. Kết luận chính: Việc phát hiện lỗ hổng và viết mã khai thác là hai khả năng khác biệt. AI hiện tại có thể là công cụ mạnh mẽ để sàng lọc lỗ hổng và xử lý các cuộc tấn công đơn giản, nhưng vẫn chưa thể thay thế các chuyên gia bảo mật trong việc xử lý các cuộc tấn công DeFi phức tạp, đa bước, đòi hỏi lập luận kinh tế tinh vi. Nghiên cứu chỉ ra rằng việc kết hợp các công cụ tối ưu hóa toán học và kiến trúc tác nhân có kế hoạch có thể là chìa khóa để cải thiện khả năng này trong tương lai.

foresightnews1 giờ trước

Một thử nghiệm tiết lộ mức độ thực sự của AI trong việc tấn công DeFi

foresightnews1 giờ trước

Giao dịch

Giao ngay
Hợp đồng Tương lai
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow