BONK.fun tái khởi động sau khi tên miền bị chiếm đoạt, xác nhận tổn thất 30.000 USD

ambcryptoXuất bản vào 2026-03-20Cập nhật gần nhất vào 2026-03-20

Tóm tắt

BONK.fun đã khôi phục hoạt động sau sự cố chiếm quyền điều khiển tên miền, xác nhận tổn thất 30.000 USD từ người dùng. Sự việc xảy ra vào ngày 20/3 do hacker khai thác lỗ hổng social engineering từ nhà cung cấp dịch vụ tên miền bên thứ ba, dẫn đến việc chuyển giao tên miền trái phép. Tin tặc đã triển khai giao diện lừa đảo để đánh cắp tiền từ ví người dùng, nhưng không xâm phạm hệ thống nội bộ hay mã nguồn của BONK.fun. Đội ngũ cam kết bồi thường 110% thiệt hại cho người dùng bị ảnh hưởng. Dù trang web đã hoạt động lại từ ngày 18-19/3, một số trình chặn virus vẫn cảnh báo về tên miền chính. Giá token BONK tiếp tục xu hướng giảm, giao dịch quanh mức 0,0000059 USD.

BONK.fun đã khôi phục trang web sau vụ chiếm đoạt tên miền tuần trước. Họ xác nhận sự cố bắt nguồn từ vi phạm của nhà cung cấp bên thứ ba và dẫn đến tổn thất ước tính khoảng 30.000 USD từ người dùng.

Trong bản cập nhật được chia sẻ vào ngày 20 tháng 3, nhóm cho biết cuộc tấn công được gây ra bởi một lỗ hổng kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền, dẫn đến việc tên miền được chuyển sang một nhà đăng ký bên ngoài.

Nhà cung cấp từ đó đã chấp nhận trách nhiệm về sự cố.

Nhóm bổ sung rằng không có sự xâm phạm nào vào hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Họ đánh giá cuộc tấn công này là vi phạm cơ sở hạ tầng bên ngoài hơn là lỗi ở cấp độ giao thức.

Cuộc tấn công lừa đảo BONK được truy ra từ việc tiếp quản tên miền

Vi phạm cho phép kẻ tấn công kiểm soát trang web BONK.fun và triển khai giao diện lừa đảo yêu cầu người dùng ký các giao dịch độc hại.

Các báo cáo trước đó liên kết cuộc tấn công với một yêu cầu chữ ký điều khoản dịch vụ giả mạo, cho phép truy cập ví trái phép.

Nền tảng phân tích chuỗi khối Bubblemaps ban đầu ước tính tổn thất vào khoảng 23.000 USD, nhưng nhóm BONK.fun hiện đã điều chỉnh con số đó lên 30.000 USD.

Để phản hồi, nhóm cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

Khôi phục bị trì hoãn do chuyển nhà đăng ký

BONK.fun cho biết việc chuyển tên miền trái phép đã làm chậm đáng kể khả năng phản ứng, vì tên miền tạm thời nằm ngoài tầm với của họ.

Tên miền cuối cùng đã được khôi phục vào ngày 18 tháng 3, với đầy đủ chức năng — bao gồm tích hợp ví — trở lại vào ngày 19 tháng 3.

Các nhà cung cấp ví, bao gồm Phantom, MetaMask và Solflare, nằm trong số những đơn vị đã giúp cảnh báo tên miền bị xâm phạm.

Trang web tái khởi động, nhưng cảnh báo vẫn còn

Mặc dù BONK.fun hiện đã trực tuyến trở lại, nhóm lưu ý rằng một số nhà cung cấp phần mềm chống vi-rút vẫn đánh dấu tên miền chính của họ.

Để khắc phục tạm thời, người dùng gặp sự cố truy cập đã được chuyển hướng đến một tên miền thay thế, nơi phản chiếu chức năng của nền tảng.

Giá BONK cho thấy sự yếu kém tiếp diễn

Phản ứng thị trường trước sự cố vẫn im ắng, với giá BONK tiếp tục xu hướng giảm tổng thể.

Tại thời điểm viết bài, token đang được giao dịch gần 0,0000059 USD, phản ánh sự yếu kém đang diễn ra kể từ mức cao đầu tháng 3.

Biểu đồ cho thấy động lực phục hồi hạn chế sau vụ khai thác, cho thấy tâm lý vẫn thận trọng bất chấp việc nền tảng tái khởi động.

Tóm tắt cuối cùng

BONK.fun đã tái khởi động sau một vụ vi phạm ở cấp độ tên miền, xác nhận tổn thất 30.000 USD và đề nghị hoàn trả đầy đủ cho người dùng bị ảnh hưởng.

Sự cố này làm nổi bật cách thức cơ sở hạ tầng của bên thứ ba, không phải hợp đồng thông minh, vẫn là điểm dễ bị tổn thương chính trong các nền tảng crypto.

Câu hỏi Liên quan

QSự cố tấn công BONK.fun bắt nguồn từ nguyên nhân nào?

ASự cố bắt nguồn từ một cuộc tấn công kỹ thuật xã hội nhắm vào nhà cung cấp dịch vụ tên miền của họ, dẫn đến việc tên miền bị chuyển sang một nhà đăng ký bên ngoài.

QTổn thất tài chính do vụ tấn công này là bao nhiêu?

ATổn thất được xác nhận là khoảng 30.000 đô la Mỹ từ người dùng.

QBONK.fun sẽ bồi thường cho người dùng bị ảnh hưởng như thế nào?

ANhóm BONK.fun cho biết sẽ hoàn trả cho người dùng bị ảnh hưởng với mức 110% tổn thất của họ, bao gồm cả tổn thất trực tiếp và chi phí cơ hội.

QHệ thống nội bộ hoặc mã nguồn của BONK.fun có bị xâm phạm không?

AKhông, không có sự xâm phạm nào đối với hệ thống nội bộ, mã nguồn hoặc tài khoản nhóm của BONK.fun. Đây được coi là một vi phạm cơ sở hạ tầng bên ngoài.

QCác ví nào đã giúp cảnh báo về tên miền bị xâm phạm?

ACác nhà cung cấp ví bao gồm Phantom, MetaMask và Solflare nằm trong số những đơn vị đã giúp cảnh báo về tên miền bị xâm phạm.

Nội dung Liên quan

Agent Đua Ngựa Kết Thúc, Siêu Bàn Làm Việc Lên Ngôi

Trong tháng qua, các đại gia công nghệ Trung Quốc như Tencent, Alibaba và ByteDance đồng loạt có động thái tương tự: không ra mắt Agent mới mà bắt đầu hợp nhất và cắt giảm số lượng Agent riêng lẻ. Tencent sáp nhập QClaw vào WorkBuddy, Alibaba tích hợp ba sản phẩm thành "Qianwen Office", còn ByteDance đổi tên Trae Solo thành Trae Work. Điều này đánh dấu một sự đồng thuận mới: thời kỳ "đua ngựa" Agent phân tán đã kết thúc, thay vào đó là xu hướng tập trung vào "Siêu bàn làm việc" (Super Workbench). Nguyên nhân sâu xa nằm ở sự thay đổi trong cạnh tranh. Giai đoạn đầu, nhiều Agent được tạo ra cho các tác vụ đơn lẻ, dẫn đến trùng lặp, tốn kém tài nguyên tính toán và gây khó hiểu cho người dùng. Khi rào cản kỹ thuật bị xóa nhòa, cuộc chiến chuyển sang hiệu quả chi phí và khả năng tích hợp. Các công ty nhận ra thị trường thực sự không chỉ là lập trình viên mà là toàn bộ người lao động văn phòng, với quy mô lớn hơn hàng trăm lần. Hành động thu gọn này cho thấy một chuyển dịch chiến lược: từ việc coi Agent như một sản phẩm độc lập sang xem nó như một "cổng vào" thống nhất cho công việc, và cuối cùng sẽ trở thành một "năng lực" vô hình. Các nền tảng như WorkBuddy, Qianwen Office hay Trae Work đang cạnh tranh để trở thành điểm khởi đầu AI duy nhất cho nhân viên, qua đó kiểm soát quyền điều phối dữ liệu và API doanh nghiệp. Điều này sẽ định hình lại ngành phần mềm doanh nghiệp. Giao diện người dùng (UI) truyền thống có thể mất dần tầm quan trọng, thay vào đó, các hệ thống backend (như ERP, CRM) sẽ cung cấp "Skills" (khả năng) tiêu chuẩn hóa để Siêu bàn làm việc gọi và thực thi. Phần mềm trở thành hạ tầng ngầm, còn AI trở thành giao diện chính. Tương lai, Agent tốt nhất sẽ là thứ không thể nhìn thấy, giống như điện hay giao thức mạng, trở thành nền tảng thiết yếu nhưng vô hình cho mọi hoạt động.

marsbit7 phút trước

Agent Đua Ngựa Kết Thúc, Siêu Bàn Làm Việc Lên Ngôi

marsbit7 phút trước

United Stables Chạm Mốc 1 Tỷ Đô La Khi Chainlink Data Feeds Bảo Đảm Tài Sản Thế Chấp Cho Token U

Stablecoin U của United Stables đã vượt mốc vốn hóa thị trường 1 tỷ USD. Cột mốc này cho thấy tầm quan trọng của cơ sở hạ tầng dữ liệu oracle, với Chainlink Data Feeds đóng vai trò cung cấp dữ liệu định giá và thế chấp xuyên chuỗi cho token U. Sự tăng trưởng của U củng cố quan điểm rằng stablecoin cần dữ liệu đáng tin cậy để được tích hợp vào DeFi. Chainlink đang định vị là nhà cung cấp hạ tầng then chốt trong lĩnh vực xác minh tài sản thế chấp cho stablecoin, một bộ phận ngày càng quan trọng và chịu sự quản lý chặt chẽ hơn. Tuy nhiên, việc tích hợp này không tự động đồng nghĩa với việc tạo ra phí trực tiếp hay giá trị đảm bảo cho chủ sở hữu token LINK. Thay vào đó, nó cho thấy vị thế chiến lược của mạng lưới Chainlink đang được tăng cường khi nhiều nhà phát hành stablecoin phụ thuộc vào cơ sở hạ tầng dữ liệu của nó để mở rộng quy mô một cách an toàn và minh bạch.

bitcoinist1 giờ trước

United Stables Chạm Mốc 1 Tỷ Đô La Khi Chainlink Data Feeds Bảo Đảm Tài Sản Thế Chấp Cho Token U

bitcoinist1 giờ trước

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

Kho bạc BonkDAO đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua thông qua nền tảng Realms, minh họa rõ ràng về rủi ro quản trị DAO trên Solana. Vụ việc không phải do lỗi của blockchain Solana, mà là một cuộc tấn công vào cơ chế quản trị, nơi kẻ tấn công lợi dụng các quy tắc bỏ phiếu và trọng số biểu quyết để chiếm đoạt tài sản một cách hợp lệ về mặt kỹ thuật. Sự kiện này cảnh báo rằng thiết kế quản trị cần được xem xét kỹ lưỡng như bảo mật mã hợp đồng. Các hệ thống bỏ phiếu, quy tắc đề xuất và quyền kiểm soát kho bạc có thể trở thành mặt tấn công nếu có điểm yếu. Realms, một công cụ quản trị DAO phổ biến trên Solana, là trung tâm của vụ việc, thúc đẩy nhu cầu xem xét lại các cấu hình về ngưỡng tán thành, thời gian bỏ phiếu và giới hạn thực thi. Vụ việc đặt ra thử thách về niềm tin đối với cộng đồng BONK, một tài sản meme quan trọng trên Solana. Phản ứng rõ ràng và các kế hoạch khắc phục, cải cách từ nhóm phát triển sẽ quyết định khả năng phục hồi niềm tin. Bài học then chốt là quản trị DAO không chỉ là vấn đề tổ chức mà còn là cơ sở hạ tầng bảo mật; tài sản cộng đồng có thể gặp rủi ro ngay cả khi blockchain nền hoạt động hoàn hảo.

bitcoinist1 giờ trước

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

bitcoinist1 giờ trước

Đồng Midnight Sụt Giảm Sau Vụ Tấn Công Cầu Nối Wanchain 13 Triệu Đô

Sau khi sự cố khai thác cầu nối Wanchain làm thất thoát 515 triệu token NIGHT (trị giá khoảng 13,2 triệu USD), giá token NIGHT của Midnight đã giảm mạnh. Vụ việc có liên quan đến lỗi cho phép tái sử dụng chữ ký trong cơ sở hạ tầng cầu nối chuỗi chéo, không phải là sự xâm phạm đối với lớp cơ sở của Cardano hoặc cơ sở hạ tầng trình xác thực của Midnight. Điều này nhấn mạnh rủi ro đặc thù của các cầu nối - một điểm yếu then chốt trong hệ sinh thái tiền mã hóa. Dù chuỗi cơ bản an toàn, sự gián đoạn thanh khoản và mất niềm tin từ các sự cố cầu nối vẫn có thể ảnh hưởng nặng nề đến giá trị tài sản. Giá NIGHT đã giảm khoảng 30%. Phản ứng của thị trường và sự phục hồi niềm tin giờ đây phụ thuộc vào cách Wanchain và các nhóm liên quan xử lý hậu sự cố, truy tìm token bị đánh cắp và thông tin rõ ràng về kế hoạch bồi thường cũng như các biện pháp giảm thiểu rủi ro trong tương lai.

bitcoinist2 giờ trước

Đồng Midnight Sụt Giảm Sau Vụ Tấn Công Cầu Nối Wanchain 13 Triệu Đô

bitcoinist2 giờ trước

Bitcoin: Liệu động thái của cá voi 130,5 triệu USD có làm trật bánh đà đưa BTC tiến tới 70.000 USD?

Một cá voi Bitcoin đã thực hiện giao dịch chuyển 2.000 BTC, trị giá 130,5 triệu USD, sau 6 năm tích lũy. Trong đó, 800 BTC được chuyển đến Cumberland để giao dịch OTC (cho thấy ý định bán tiềm năng), trong khi 1.200 BTC được chuyển sang địa chỉ mới, cho thấy có thể đây là động thái tái định vị danh mục hơn là thoát hoàn toàn. Mặc dù động thái của cá voi lớn thu hút sự chú ý, nhưng giá Bitcoin dường như không bị ảnh hưởng tiêu cực. BTC tiếp tục xu hướng tăng, đạt mức cao hàng tháng khoảng 66.314 USD, với các chỉ báo kỹ thuật như Stochastic Momentum Index và Squeeze Momentum Indicator cho thấy động lượng tăng vẫn còn mạnh, mở đường cho mục tiêu vượt 70.000 USD. Tuy nhiên, một số chỉ số on-chain lại cảnh báo áp lực bán có thể gia tăng trong ngắn hạn. Tỷ lệ Dòng chảy Quỹ (Fund Flow Ratio) và Chênh lệch dòng vào sàn (Exchange Netflow) đều tăng lên mức dương, báo hiệu nhiều BTC đang được chuyển vào các sàn giao dịch. Điều này thường làm tăng rủi ro bán tháo và có thể làm suy yếu động lượng, khiến giá có nguy cơ điều chỉnh về vùng 64.800 USD nếu áp lực bán gia tăng.

ambcrypto2 giờ trước