BONK.fun在域名劫持后重新上线,确认损失3万美元

ambcrypto發佈於 2026-03-20更新於 2026-03-20

文章摘要

BONK.fun 在遭遇域名劫持后已恢复网站运营,确认因第三方服务商被社工攻击导致域名被转移,造成用户损失约3万美元。团队强调内部系统、代码库及账户均未受影响,事件属于外部基础设施漏洞而非协议问题。攻击者通过钓鱼界面诱导用户签署恶意交易,最初损失预估为2.3万美元,后修正为3万。平台承诺以110%比例赔偿用户损失(含机会成本)。域名于3月18日恢复,功能于19日全面正常。部分安全软件仍标记原域名,建议用户使用备用域名访问。BONK代币价格持续疲软,交易价约0.0000059美元。事件凸显第三方服务是加密平台的主要风险点。

BONK.fun在上周遭遇域名劫持后已恢复网站运营。团队确认此次事件源于第三方服务商遭入侵,导致用户损失约3万美元

3月20日发布的更新中,团队表示攻击是由针对其域名服务提供商的社会工程学攻击导致,造成域名被转移至外部注册商。

该服务商目前已承认对事件负责。

团队补充强调,BONK.fun的内部系统、代码库及团队账户均未受影响。他们将此次攻击定性为外部基础设施漏洞,而非协议层故障。

BONK钓鱼攻击溯源至域名劫持

攻击者通过劫持控制了BONK.fun网站,并部署钓鱼界面诱导用户签署恶意交易。

早前报告显示,攻击与伪造的服务条款签名请求有关,该请求导致未经授权的钱包访问。

区块链分析平台Bubblemaps最初预估损失约为23,000美元,但BONK.fun团队最新确认为30,000美元

作为回应,团队宣布将以损失金额的110%赔偿受影响用户,涵盖直接损失和机会成本。

注册商转移延缓恢复进程

BONK.fun表示未经授权的域名转移严重拖慢了应对速度,因为域名曾短暂脱离其控制。

域名最终于3月18日恢复,所有功能(包括钱包集成)在3月19日全面恢复正常。

Phantom、MetaMask和Solflare等钱包提供商协助标记了受感染的域名。

网站重启但警告仍未解除

尽管BONK.fun现已恢复访问,团队指出部分杀毒软件仍会拦截其主域名。

作为临时解决方案,遇到访问问题的用户已被引导至功能完全相同的备用域名。

BONK价格持续走弱

市场对该事件反应平淡,BONK价格延续整体下跌趋势。

截至发稿时,该代币交易价格接近0.0000059美元,较3月初高点持续走弱。

来源:TradingView

图表显示攻击事件后复苏动力有限,表明尽管平台已重启,市场情绪仍保持谨慎。


最终总结

BONK.fun在遭遇域名层级入侵后重新上线,确认损失3万美元并向受影响用户提供全额赔偿。

该事件凸显了第三方基础设施(而非智能合约)仍是加密平台的主要安全风险。


相關問答

QBONK.fun网站被劫持的根本原因是什么?

A事件起因于第三方域名服务提供商遭到社会工程学攻击,导致域名被转移至外部注册商。

Q此次安全事件造成的用户损失金额是多少?

A确认用户损失金额为3万美元,团队将以损失金额的110%进行全额赔付(包含机会成本)。

QBONK.fun的系统内部是否遭到入侵?

A团队确认内部系统、代码库及团队账户均未受影响,此次属于外部基础设施层面的漏洞而非协议层问题。

Q平台采取了哪些恢复措施?

A域名于3月18日恢复控制,3月19日全面恢复功能(包括钱包集成),并为访问受阻用户提供了备用镜像域名。

Q哪些钱包提供商在此次事件中提供了协助?

APhantom、MetaMask和Solflare等钱包提供商协助标记了被劫持的域名并向用户发出警告。

你可能也喜歡

意大利央行未发现稳定币在汇款中存在系统性优势

意大利银行的一项研究显示,稳定币在跨境汇款中并未展现出持续的成本与速度优势。其潜在优势被法币出入金手续费以及本地支付基础设施的处理流程所抵消。 研究比较了通过200 USDC在意大利与巴西、阿根廷、日本、阿联酋和南非等10条双向通道进行汇款的成本与结算时间,并与标准汇款服务进行对比。 结果显示,稳定币转账的总成本在0.3%到近9%之间波动,具体取决于汇款方向。在具备即时支付系统的通道中,结算可在20分钟内完成;若缺乏此类基础设施,则需一至两个工作日。 主要成本和延迟源于货币兑换以及当地基础设施的质量。区块链网络手续费并非主要因素。 尽管在大多数研究通道中,稳定币成本低于世界银行统计的全球平均汇款成本(6.65%),但与传统汇款服务商Wise相比,仅在七条可比通道中的三条具备成本优势。 研究者认为,若稳定币能直接用于商品服务消费而无需兑换成当地货币,其优势将更为明显。同时指出,禁令性监管无法消除市场对稳定币的需求,而过严的规则只会增加零售用户的使用难度。 此外,报告提及,稳定币总市值在7月已从5月峰值下跌超100亿美元,至约3100亿美元,创下自2022年5月Terra崩溃以来的最大月度跌幅。

cryptonews.ru56 分鐘前

意大利央行未发现稳定币在汇款中存在系统性优势

cryptonews.ru56 分鐘前

比特币热潮正酣:塞勒尔新声明引发关于购买的猜测

纳斯达克上市公司MicroStrategy(代码:MSTR)的执行董事长迈克尔·塞勒于8月2日发布信息“Bitcoin Drive engaged”(比特币驱动已启动),再次引发市场对于该公司将在周一宣布新一轮比特币购买的猜测。其周日的帖子附带了该公司惯用的购买追踪图表,这符合塞勒通常在每周财报发布前暗示其金库变动的做法。 塞勒的附图报告显示,MicroStrategy的比特币储备为843,775枚BTC,市值约532.5亿美元。平均购买成本为每枚75,653美元,未实现亏损为105.8亿美元(-16.58%)。截至8月2日,累计进行了113次购买操作。 此前在7月27日,类似的周日信号曾预告了公司的公告,当时塞勒发文称“我们还需要一种颜色”,随后MicroStrategy披露了其更大的现金储备。这种时间上的巧合强化了市场对周一将发布新金库状况公告的预期。 然而,该公司实时账本显示,在最近两次共计出售3,588枚BTC(包括1,363枚和2,225枚)后,其比特币储备已从847,363枚降至843,775枚。根据提交给美国证券交易委员会(SEC)的文件,这些出售是为了资助优先股支付并补充美元储备。最近的报告还显示,在截至7月26日的一周内,MicroStrategy没有购买任何比特币,同时将其美元储备增加至约37.5亿美元,这使其优先股股息和债务利息的预计覆盖期限延长至约2.1年。 财务风险依然高企,该公司报告2026年第二季度运营亏损83.3亿美元,与上年同期140.3亿美元的运营利润形成急剧逆转。这些业绩包含了公司数字资产方面83.2亿美元的未实现亏损,而2025年第二季度为未实现利润140.5亿美元。 管理层还可能通过额外出售比特币获得高达12.5亿美元,以补充用于支付优先股股息和债务利息的美元储备。因此,预计周一的披露将揭示“Bitcoin Drive”信息是否标志着资产积累的恢复,因为MicroStrategy需要在平衡其843,775枚BTC自有储备与不断增长的现金负债和积极的资本管理之间做出抉择。

cryptonews.ru58 分鐘前

比特币热潮正酣:塞勒尔新声明引发关于购买的猜测

cryptonews.ru58 分鐘前

交易

現貨
活动图片