BONK.fun tái khởi động sau khi tên miền bị chiếm đoạt, xác nhận tổn thất 30.000 USD

ambcryptoXuất bản vào 2026-03-20Cập nhật gần nhất vào 2026-03-20

Tóm tắt

BONK.fun đã khôi phục hoạt động sau sự cố chiếm quyền điều khiển tên miền, xác nhận tổn thất 30.000 USD từ người dùng. Sự việc xảy ra vào ngày 20/3 do hacker khai thác lỗ hổng social engineering từ nhà cung cấp dịch vụ tên miền bên thứ ba, dẫn đến việc chuyển giao tên miền trái phép. Tin tặc đã triển khai giao diện lừa đảo để đánh cắp tiền từ ví người dùng, nhưng không xâm phạm hệ thống nội bộ hay mã nguồn của BONK.fun. Đội ngũ cam kết bồi thường 110% thiệt hại cho người dùng bị ảnh hưởng. Dù trang web đã hoạt động lại từ ngày 18-19/3, một số trình chặn virus vẫn cảnh báo về tên miền chính. Giá token BONK tiếp tục xu hướng giảm, giao dịch quanh mức 0,0000059 USD.

BONK.fun đã khôi phục trang web sau vụ chiếm đoạt tên miền tuần trước. Họ xác nhận sự cố bắt nguồn từ vi phạm của nhà cung cấp bên thứ ba và dẫn đến tổn thất ước tính khoảng 30.000 USD từ người dùng.

Trong bản cập nhật được chia sẻ vào ngày 20 tháng 3, nhóm cho biết cuộc tấn công được gây ra bởi một lỗ hổng kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền, dẫn đến việc tên miền được chuyển sang một nhà đăng ký bên ngoài.

Nhà cung cấp từ đó đã chấp nhận trách nhiệm về sự cố.

Nhóm bổ sung rằng không có sự xâm phạm nào vào hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Họ đánh giá cuộc tấn công này là vi phạm cơ sở hạ tầng bên ngoài hơn là lỗi ở cấp độ giao thức.

Cuộc tấn công lừa đảo BONK được truy ra từ việc tiếp quản tên miền

Vi phạm cho phép kẻ tấn công kiểm soát trang web BONK.fun và triển khai giao diện lừa đảo yêu cầu người dùng ký các giao dịch độc hại.

Các báo cáo trước đó liên kết cuộc tấn công với một yêu cầu chữ ký điều khoản dịch vụ giả mạo, cho phép truy cập ví trái phép.

Nền tảng phân tích chuỗi khối Bubblemaps ban đầu ước tính tổn thất vào khoảng 23.000 USD, nhưng nhóm BONK.fun hiện đã điều chỉnh con số đó lên 30.000 USD.

Để phản hồi, nhóm cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

Khôi phục bị trì hoãn do chuyển nhà đăng ký

BONK.fun cho biết việc chuyển tên miền trái phép đã làm chậm đáng kể khả năng phản ứng, vì tên miền tạm thời nằm ngoài tầm với của họ.

Tên miền cuối cùng đã được khôi phục vào ngày 18 tháng 3, với đầy đủ chức năng — bao gồm tích hợp ví — trở lại vào ngày 19 tháng 3.

Các nhà cung cấp ví, bao gồm Phantom, MetaMask và Solflare, nằm trong số những đơn vị đã giúp cảnh báo tên miền bị xâm phạm.

Trang web tái khởi động, nhưng cảnh báo vẫn còn

Mặc dù BONK.fun hiện đã trực tuyến trở lại, nhóm lưu ý rằng một số nhà cung cấp phần mềm chống vi-rút vẫn đánh dấu tên miền chính của họ.

Để khắc phục tạm thời, người dùng gặp sự cố truy cập đã được chuyển hướng đến một tên miền thay thế, nơi phản chiếu chức năng của nền tảng.

Giá BONK cho thấy sự yếu kém tiếp diễn

Phản ứng thị trường trước sự cố vẫn im ắng, với giá BONK tiếp tục xu hướng giảm tổng thể.

Tại thời điểm viết bài, token đang được giao dịch gần 0,0000059 USD, phản ánh sự yếu kém đang diễn ra kể từ mức cao đầu tháng 3.

Nguồn: TradingView

Biểu đồ cho thấy động lực phục hồi hạn chế sau vụ khai thác, cho thấy tâm lý vẫn thận trọng bất chấp việc nền tảng tái khởi động.


Tóm tắt cuối cùng

BONK.fun đã tái khởi động sau một vụ vi phạm ở cấp độ tên miền, xác nhận tổn thất 30.000 USD và đề nghị hoàn trả đầy đủ cho người dùng bị ảnh hưởng.

Sự cố này làm nổi bật cách thức cơ sở hạ tầng của bên thứ ba, không phải hợp đồng thông minh, vẫn là điểm dễ bị tổn thương chính trong các nền tảng crypto.


Câu hỏi Liên quan

QSự cố tấn công BONK.fun bắt nguồn từ nguyên nhân nào?

ASự cố bắt nguồn từ một cuộc tấn công kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền của họ, dẫn đến việc tên miền bị chuyển sang một nhà đăng ký bên ngoài.

QTổn thất tài chính do vụ tấn công này là bao nhiêu?

ATổn thất được xác nhận là khoảng 30.000 đô la Mỹ từ người dùng.

QBONK.fun sẽ bồi thường cho người dùng bị ảnh hưởng như thế nào?

ANhóm BONK.fun cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng với mức 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

QHệ thống nội bộ hoặc mã nguồn của BONK.fun có bị xâm phạm không?

AKhông, không có sự xâm phạm nào đối với hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Đây được coi là một vi phạm cơ sở hạ tầng bên ngoài.

QCác ví nào đã giúp cảnh báo về tên miền bị xâm phạm?

ACác nhà cung cấp ví bao gồm Phantom, MetaMask và Solflare nằm trong số những đơn vị đã giúp cảnh báo về tên miền bị xâm phạm.

Nội dung Liên quan

Chỉ số Sáng tạo 50 tăng mạnh 10,73%, Vì sao thị trường A-share diễn ra 'Đảo chiều hình chữ V'?

Sau nhiều phiên điều chỉnh liên tiếp, thị trường chứng khoán Trung Quốc đã có một ngày tăng điểm mạnh mẽ vào ngày 21/7 với mô hình phục hồi hình chữ V. Chỉ số Kechuang 50 (Sci-Tech Innovation Board 50) dẫn đầu với mức tăng kỷ lục 10,73% trong gần một năm, trong khi ba chỉ số chính của Thượng Hải và Thâm Quyến cũng đồng loạt tăng. Khối lượng giao dịch đạt 2.970 tỷ nhân dân tệ, với hơn 3.100 cổ phiếu tăng giá. Lực lượng dẫn dắt đợt phục hồi là toàn bộ chuỗi ngành bán dẫn, bao gồm thiết bị, bộ nhớ, wafer và HBM. Các quỹ ETF chủ đề bán dẫn liên quan cũng tăng mạnh, nhiều quỹ tăng trên 10%. Sự bật tăng mạnh này được cho là nhờ sự cộng hưởng của ba yếu tố chính: 1. **Dòng tiền đổ vào:** Tín hiệu tích cực từ việc các "đội quân quốc gia", công ty bảo hiểm, công ty niêm yết và các quỹ công/tư tăng mua vào, giúp nâng đỡ thanh khoản và lòng tin thị trường. Các ETF chỉ số rộng đã chứng kiến dòng tiền ròng lớn. 2. **Hỗ trợ từ chính sách:** Các cam kết từ Ủy ban Giám sát Chứng khoán Trung Quốc (CSRC) về việc duy trì thị trường ổn định đã tạo tâm lý tích cực. 3. **Môi trường bên ngoài ổn định:** Sự phục hồi của thị trường chứng khoán toàn cầu, đặc biệt là ở Hàn Quốc, đã tạo điều kiện thuận lợi cho đợt bật lại của cổ phiếu công nghệ Trung Quốc. Các tổ chức phân tích nhận định rằng giai đoạn hoảng loạn nhất của ngành công nghệ nhiều khả năng đã qua đi sau đợt điều chỉnh sâu. Mặc dù thị trường ngắn hạn vẫn có thể biến động, nhưng xu hướng công nghiệp dài hạn như nhu cầu AI, bán dẫn thay thế trong nước vẫn nguyên vẹn. Các nhà đầu tư được khuyến nghị tập trung vào các phân khúc then chốt với nguồn cung vẫn còn hạn chế trong chuỗi AI, đồng thời theo dõi kết quả báo cáo tài chính và động thái của các nhà đầu tư tổ chức.

marsbit28 phút trước

Chỉ số Sáng tạo 50 tăng mạnh 10,73%, Vì sao thị trường A-share diễn ra 'Đảo chiều hình chữ V'?

marsbit28 phút trước

Cổ Phiếu Công Nghệ Có Động Lực Mạnh Tại Mỹ Ghi Nhận Phiên Tăng Mạnh Nhất Lịch Sử, Nhưng Đợt Sụt Giảm Đã Kết Thúc?

Bài viết phân tích đợt bật tăng mạnh mẽ của cổ phiếu công nghệ theo đà tăng trưởng (momentum) trên thị trường chứng khoán Mỹ vào ngày 21/7. Dù các chỉ số như yếu tố động lượng TMT của Morgan Stanley và chỉ số động lượng beta cao của Goldman Sachs ghi nhận mức tăng mạnh kỷ lục, đặc biệt là ở lĩnh vực bán dẫn với sự đóng góp của các mã như Micron và Intel, bối cảnh tổng thể vẫn tiềm ẩn nhiều rủi ro. Đợt phục hồi này được cho là xuất phát từ việc các nhà đầu tư bán khống bị buộc phải mua lại cổ phiếu (short squeeze) sau khi nhóm cổ phiếu này đã lao dốc tới 33%. Tuy nhiên, nhiều chuyên gia tỏ ra thận trọng. BTIG cảnh báo đây có thể chỉ là đợt bật tăng kỹ thuật trong bối cảnh thị trường có độ rộng yếu (số cổ phiếu giảm giá nhiều hơn tăng giá) và khối lượng giao dịch thấp, khuyến nghị nhà đầu tư nên bán ra khi giá lên cao. Trong khi đó, Goldman Sachs và UBS lạc quan hơn, cho rằng đợt bán tháo đã gần kết thúc và đây là cơ hội để mua vào từng bước, đặc biệt là các cổ phiếu AI, mặc dù khuyến cáo nên sử dụng các công cụ phòng ngừa rủi ro. Triển vọng tiếp theo của thị trường phụ thuộc lớn vào mùa báo cáo tài chính, với trọng tâm là kết quả của Alphabet và định hướng chi tiêu vốn cho AI. Đồng thời, thị trường trái phiếu cũng đang cảnh báo khi lợi suất trái phiếu dài hạn tăng lên, cùng với giá dầu leo thang do căng thẳng địa chính trị, có thể gây áp lực lên cổ phiếu trong thời gian tới.

marsbit35 phút trước

Cổ Phiếu Công Nghệ Có Động Lực Mạnh Tại Mỹ Ghi Nhận Phiên Tăng Mạnh Nhất Lịch Sử, Nhưng Đợt Sụt Giảm Đã Kết Thúc?

marsbit35 phút trước

Cổ phiếu 'Động lượng Công nghệ' Mỹ ghi nhận mức tăng trong ngày lớn nhất lịch sử, nhưng đã kết thúc đợt sụt giảm mạnh chưa?

Cổ phiếu động lực công nghệ Mỹ đã bật tăng mạnh nhất trong lịch sử vào ngày 21/7, với chỉ số yếu tố động lượng TMT của Morgan Stanley tăng hơn 12%. Đợt phục hồi này diễn ra sau ba phiên giảm liên tiếp và mức sụt giảm tích lũy 33% từ mức đỉnh, được thúc đẩy chủ yếu bởi lĩnh vực bán dẫn và hiện tượng "bán tháo ép" (short squeeze) khi các nhà đầu tư bán khống phải đóng vị thế. Tuy nhiên, sức mạnh của đợt bật tăng bị nghi ngờ do khối lượng giao dịch thấp hơn mức trung bình và sự phân hóa rộng rãi trên thị trường - chỉ số chính tăng nhưng số cổ phiếu giảm giá lại nhiều hơn số tăng giá. Các quan điểm chiến lược trái ngược nhau: BTIG khuyến nghị "bán ra khi giá lên" vì lực cản kỹ thuật mạnh, trong khi Goldman Sachs và UBS cho rằng đợt bán tháo đã gần kết thúc và đề xuất mua vào từng phần. Mùa báo cáo kết quả kinh doanh, đặc biệt là từ Alphabet, cùng với diễn biến lợi suất trái phiếu kho bạc tăng cao và giá dầu leo thang do căng thẳng địa chính trị, sẽ là những yếu tố then chốt quyết định tính bền vững của đợt phục hồi này.

链捕手37 phút trước

Cổ phiếu 'Động lượng Công nghệ' Mỹ ghi nhận mức tăng trong ngày lớn nhất lịch sử, nhưng đã kết thúc đợt sụt giảm mạnh chưa?

链捕手37 phút trước

Bitcoin xuất hiện 3 tín hiệu đáy vĩ mô – Nhưng liệu BTC có thể đạt 70.000 USD?

Thị trường đang dần chuyển hướng nhận định từ "đáy cục bộ" sang "đáy vĩ mô" đối với Bitcoin. Từ góc độ kỹ thuật, việc BTC vượt ngưỡng 66.000 USD đã thổi bùng tâm lý lạc quan. Nhà phân tích Ali Martinez chỉ ra rằng Bitcoin một lần nữa xuất hiện ba tín hiệu kỹ thuật trùng khớp với các đáy chu kỳ vĩ mô trong lịch sử: RSI hàng tháng giảm xuống ~43.65, Chande Momentum Oscillator (CMO) đạt ~-71 và giá giao dịch quanh đường trung bình động 50 tháng. Mô hình tương tự từng xuất hiện vào các năm 2015, 2019 và 2022, thường báo hiệu giai đoạn tích lũy mạnh trước những đợt tăng giá lớn. Tuy nhiên, tính bền vững của đà tăng vẫn phụ thuộc vào thanh khoản. Dữ liệu on-chain cho thấy một nghịch lý: giá phá vỡ nhưng dòng tiền không theo kịp. Vốn hóa thị trường stablecoin đã giảm hơn 10 tỷ USD trong tháng qua, và stablecoin tiếp tục rời khỏi các sàn giao dịch trong 35 ngày liên tiếp, trong khi hoạt động tích lũy Bitcoin trên thị trường giao ngay chưa có dấu hiệu tăng mạnh. Do đó, dù tín hiệu kỹ thuật lạc quan, việc chuyển dịch sang đáy vĩ mô và một đợt bứt phá quyết định lên vùng 70.000 USD vẫn cần được xác nhận thêm bởi dòng thanh khoản mới.

ambcrypto41 phút trước

Bitcoin xuất hiện 3 tín hiệu đáy vĩ mô – Nhưng liệu BTC có thể đạt 70.000 USD?

ambcrypto41 phút trước

Hợp lâu tất phân, phân lâu tất hợp: Khi L1 trở thành Rollup của chính nó, cục diện cuối cùng của Ethereum là gì?

Từ lâu, cộng đồng Ethereum đã lo lắng về việc L2 làm suy yếu giá trị và tính kết hợp toàn cầu của L1. Bài viết thảo luận về sự tiến hóa trong mối quan hệ giữa L1 và L2, nhấn mạnh rằng lộ trình mở rộng quy mô của Ethereum đang thay đổi. Trọng tâm trước đây của L2 là cung cấp không gian giao dịch rẻ hơn, nhưng khi L1 tự nâng cao khả năng xử lý thông qua tăng Gas Limit, statelessness và zkEVM, vai trò của L2 đang được định vị lại. Trong tương lai, L2 sẽ cần cung cấp các giá trị khác biệt như tối ưu hóa ứng dụng cụ thể, tính riêng tư và mô hình quản trị linh hoạt, thay vì chỉ là không gian thực thi chi phí thấp. L1 sẽ đóng vai trò là trung tâm toàn cầu mạnh mẽ cho việc giải quyết, trạng thái chia sẻ và thanh khoản. Một thách thức lớn là sự phân mảnh do nhiều L2 gây ra, cắt nhỏ tính thanh khoản và trải nghiệm người dùng. Giải pháp nằm ở việc cải thiện khả năng tương tác, chẳng hạn thông qua các khung Intent mở (như Open Intents Framework) và Lớp Tương tác Ethereum (EIL), nhằm tạo trải nghiệm xuyên chuỗi liền mạch. Rút ngắn thời gian xác nhận cuối cùng (finality) của L1 từ cấp phút xuống cấp giây cũng rất quan trọng để tăng tốc các tương tác xuyên chuỗi. Một quan điểm thú vị được đưa ra bởi nhà nghiên cứu Barnabé Monnot: với sự phát triển của hệ thống chứng minh (như zkEVM), bản thân L1 cuối cùng có thể trở thành một dạng "Rollup của chính nó". Điều này không có nghĩa là L1 bị "hạ cấp", mà mô tả một kiến trúc nơi việc xác thực bằng chứng mật mã có thể thay thế việc thực thi lại toàn bộ giao dịch bởi mọi node, từ đó làm mờ ranh giới truyền thống giữa L1 và L2. Các Native Rollup trong tương lai có thể kế thừa khả năng xác minh một cách nguyên bản hơn từ L1. Tóm lại, tương lai của Ethereum không phải là L1 thay thế L2 hay ngược lại, mà là sự hình thành của một hệ sinh thái gồm nhiều môi trường thực thi đa dạng (L2) với các chức năng và mô hình khác nhau, nhưng cùng chia sẻ nền tảng bảo mật, thanh khoản và trạng thái từ một L1 vững chắc. Thách thức lớn nhất là kết nối lại những thứ đã bị phân mảnh do mở rộng quy mô, để Ethereum một lần nữa cảm thận như một chuỗi thống nhất cho người dùng.

链捕手51 phút trước

Hợp lâu tất phân, phân lâu tất hợp: Khi L1 trở thành Rollup của chính nó, cục diện cuối cùng của Ethereum là gì?

链捕手51 phút trước

Giao dịch

Giao ngay
活动图片