BONK.fun在域名劫持后重新上线,确认损失3万美元

ambcrypto发布于2026-03-20更新于2026-03-20

文章摘要

BONK.fun 在遭遇域名劫持后已恢复网站运营,确认因第三方服务商被社工攻击导致域名被转移,造成用户损失约3万美元。团队强调内部系统、代码库及账户均未受影响,事件属于外部基础设施漏洞而非协议问题。攻击者通过钓鱼界面诱导用户签署恶意交易,最初损失预估为2.3万美元,后修正为3万。平台承诺以110%比例赔偿用户损失(含机会成本)。域名于3月18日恢复,功能于19日全面正常。部分安全软件仍标记原域名,建议用户使用备用域名访问。BONK代币价格持续疲软,交易价约0.0000059美元。事件凸显第三方服务是加密平台的主要风险点。

BONK.fun在上周遭遇域名劫持后已恢复网站运营。团队确认此次事件源于第三方服务商遭入侵,导致用户损失约3万美元

3月20日发布的更新中,团队表示攻击是由针对其域名服务提供商的社会工程学攻击导致,造成域名被转移至外部注册商。

该服务商目前已承认对事件负责。

团队补充强调,BONK.fun的内部系统、代码库及团队账户均未受影响。他们将此次攻击定性为外部基础设施漏洞,而非协议层故障。

BONK钓鱼攻击溯源至域名劫持

攻击者通过劫持控制了BONK.fun网站,并部署钓鱼界面诱导用户签署恶意交易。

早前报告显示,攻击与伪造的服务条款签名请求有关,该请求导致未经授权的钱包访问。

区块链分析平台Bubblemaps最初预估损失约为23,000美元,但BONK.fun团队最新确认为30,000美元

作为回应,团队宣布将以损失金额的110%赔偿受影响用户,涵盖直接损失和机会成本。

注册商转移延缓恢复进程

BONK.fun表示未经授权的域名转移严重拖慢了应对速度,因为域名曾短暂脱离其控制。

域名最终于3月18日恢复,所有功能(包括钱包集成)在3月19日全面恢复正常。

Phantom、MetaMask和Solflare等钱包提供商协助标记了受感染的域名。

网站重启但警告仍未解除

尽管BONK.fun现已恢复访问,团队指出部分杀毒软件仍会拦截其主域名。

作为临时解决方案,遇到访问问题的用户已被引导至功能完全相同的备用域名。

BONK价格持续走弱

市场对该事件反应平淡,BONK价格延续整体下跌趋势。

截至发稿时,该代币交易价格接近0.0000059美元,较3月初高点持续走弱。

来源:TradingView

图表显示攻击事件后复苏动力有限,表明尽管平台已重启,市场情绪仍保持谨慎。


最终总结

BONK.fun在遭遇域名层级入侵后重新上线,确认损失3万美元并向受影响用户提供全额赔偿。

该事件凸显了第三方基础设施(而非智能合约)仍是加密平台的主要安全风险。


相关问答

QBONK.fun网站被劫持的根本原因是什么?

A事件起因于第三方域名服务提供商遭到社会工程学攻击,导致域名被转移至外部注册商。

Q此次安全事件造成的用户损失金额是多少?

A确认用户损失金额为3万美元,团队将以损失金额的110%进行全额赔付(包含机会成本)。

QBONK.fun的系统内部是否遭到入侵?

A团队确认内部系统、代码库及团队账户均未受影响,此次属于外部基础设施层面的漏洞而非协议层问题。

Q平台采取了哪些恢复措施?

A域名于3月18日恢复控制,3月19日全面恢复功能(包括钱包集成),并为访问受阻用户提供了备用镜像域名。

Q哪些钱包提供商在此次事件中提供了协助?

APhantom、MetaMask和Solflare等钱包提供商协助标记了被劫持的域名并向用户发出警告。

你可能也喜欢

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru3小时前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru3小时前

交易

现货
活动图片