BONK.fun在域名劫持后重新上线,确认损失3万美元

ambcrypto發佈於 2026-03-20更新於 2026-03-20

文章摘要

BONK.fun 在遭遇域名劫持后已恢复网站运营,确认因第三方服务商被社工攻击导致域名被转移,造成用户损失约3万美元。团队强调内部系统、代码库及账户均未受影响,事件属于外部基础设施漏洞而非协议问题。攻击者通过钓鱼界面诱导用户签署恶意交易,最初损失预估为2.3万美元,后修正为3万。平台承诺以110%比例赔偿用户损失(含机会成本)。域名于3月18日恢复,功能于19日全面正常。部分安全软件仍标记原域名,建议用户使用备用域名访问。BONK代币价格持续疲软,交易价约0.0000059美元。事件凸显第三方服务是加密平台的主要风险点。

BONK.fun在上周遭遇域名劫持后已恢复网站运营。团队确认此次事件源于第三方服务商遭入侵,导致用户损失约3万美元

3月20日发布的更新中,团队表示攻击是由针对其域名服务提供商的社会工程学攻击导致,造成域名被转移至外部注册商。

该服务商目前已承认对事件负责。

团队补充强调,BONK.fun的内部系统、代码库及团队账户均未受影响。他们将此次攻击定性为外部基础设施漏洞,而非协议层故障。

BONK钓鱼攻击溯源至域名劫持

攻击者通过劫持控制了BONK.fun网站,并部署钓鱼界面诱导用户签署恶意交易。

早前报告显示,攻击与伪造的服务条款签名请求有关,该请求导致未经授权的钱包访问。

区块链分析平台Bubblemaps最初预估损失约为23,000美元,但BONK.fun团队最新确认为30,000美元

作为回应,团队宣布将以损失金额的110%赔偿受影响用户,涵盖直接损失和机会成本。

注册商转移延缓恢复进程

BONK.fun表示未经授权的域名转移严重拖慢了应对速度,因为域名曾短暂脱离其控制。

域名最终于3月18日恢复,所有功能(包括钱包集成)在3月19日全面恢复正常。

Phantom、MetaMask和Solflare等钱包提供商协助标记了受感染的域名。

网站重启但警告仍未解除

尽管BONK.fun现已恢复访问,团队指出部分杀毒软件仍会拦截其主域名。

作为临时解决方案,遇到访问问题的用户已被引导至功能完全相同的备用域名。

BONK价格持续走弱

市场对该事件反应平淡,BONK价格延续整体下跌趋势。

截至发稿时,该代币交易价格接近0.0000059美元,较3月初高点持续走弱。

来源:TradingView

图表显示攻击事件后复苏动力有限,表明尽管平台已重启,市场情绪仍保持谨慎。


最终总结

BONK.fun在遭遇域名层级入侵后重新上线,确认损失3万美元并向受影响用户提供全额赔偿。

该事件凸显了第三方基础设施(而非智能合约)仍是加密平台的主要安全风险。


相關問答

QBONK.fun网站被劫持的根本原因是什么?

A事件起因于第三方域名服务提供商遭到社会工程学攻击,导致域名被转移至外部注册商。

Q此次安全事件造成的用户损失金额是多少?

A确认用户损失金额为3万美元,团队将以损失金额的110%进行全额赔付(包含机会成本)。

QBONK.fun的系统内部是否遭到入侵?

A团队确认内部系统、代码库及团队账户均未受影响,此次属于外部基础设施层面的漏洞而非协议层问题。

Q平台采取了哪些恢复措施?

A域名于3月18日恢复控制,3月19日全面恢复功能(包括钱包集成),并为访问受阻用户提供了备用镜像域名。

Q哪些钱包提供商在此次事件中提供了协助?

APhantom、MetaMask和Solflare等钱包提供商协助标记了被劫持的域名并向用户发出警告。

你可能也喜歡

从 Gas Limit 到「Keyed Nonces」,如何理解以太坊可扩展性的下一站?

本文探讨了以太坊可扩展性的最新进展,聚焦于两个核心方向:提升区块Gas Limit和引入Keyed Nonces机制。 首先,以太坊计划通过Glamsterdam升级将主网Gas Limit从目前的约6000万大幅提升至2亿量级,以直接增加单区块的交易处理能力,降低用户交易成本。但这并非简单扩容,而是通过ePBS、Block-Level Access Lists (BAL)和EIP-8037等组合技术,在提升吞吐量的同时,力求控制状态增长,维持节点的可验证性与去中心化。 其次,文章重点介绍了由EIP-8250提出的Keyed Nonces(键控随机数)概念。该方案旨在改变当前以太坊账户单一线性交易队列(nonce)的模式,允许一个账户拥有多个独立的nonce域。不同用途的交易(如普通转账、隐私交易、批量操作)可以使用不同的“通道”并行排队,互不阻塞。这不仅能优化隐私协议和智能钱包的用户体验,减少交易冲突,更被Vitalik Buterin视为未来状态扩容策略的重要一步。 总结而言,这些升级标志着以太坊正从过去主要由L2承担扩容压力,转向系统性地在协议层解决根本瓶颈。其目标不仅是降低费用,更是通过改进账户模型、增强互操作性、推进原生账户抽象等方式,将底层复杂性前移,最终为用户带来更顺畅、安全且一体化的链上操作体验。钱包作为用户体验的关键界面,其重要性也将随之进一步提升。

marsbit8 分鐘前

从 Gas Limit 到「Keyed Nonces」,如何理解以太坊可扩展性的下一站?

marsbit8 分鐘前

离开OpenAI,他们身价涨了多少倍?

过去两年,AI领域的投资热点频繁切换,但最核心的洞察或许来自最懂AI的人——OpenAI的离职员工。他们的集体身价已近万亿美元,其创业与投资布局揭示了AI未来的方向。 这批人大致分为两类:一类如Ilya Sutskever、Mira Murati等选择创业,瞄准颠覆性产品;另一类则转向投资,将内部认知转化为资本优势。其中,23岁即被OpenAI解雇的Leopold Aschenbrenner成为典型。他凭借在OpenAI积累的、关于模型训练能耗的第一手认知,在公开市场重仓核电与燃料电池公司并获得巨大成功,实现了“跨行业认知套利”。 与此同时,由前OpenAI员工创立的Zero Shot基金等小型投资机构,则专注于早期投资。他们的核心优势并非知道该投什么,而是明确知道哪些技术路线是“死路”,其“否决清单”的价值远超普通风投的行业报告。这种判断力源于其曾在核心岗位的亲身体验。 此外,前同事间的天使投资网络也基于深层信任与共同的世界观运转。如Sam Altman迅速投资老员工创业项目,这不仅关乎情谊,更是在维系一个以“坚信AGI必然到来”为共识的生态,其回报是数据、渠道与影响力的复利增长。 这群人从OpenAI带走的,不仅是履历,更是对AI发展全局的“情境意识”。他们中最聪明的一批选择全力押注而非亲自建造,这本身或许就表明:在他们眼中,关于AI未来的关键答案已经清晰。

marsbit19 分鐘前

离开OpenAI,他们身价涨了多少倍?

marsbit19 分鐘前

BASIS.pro正式上线:Base58Labs官方推出加密货币套利平台

英国伦敦,2026年5月13日——经过成功的内部测试阶段,加密货币套利平台BASIS正式上线,公众可通过basis.pro访问。该平台由Base58 Labs提供工程支持,旨在解决数字资产基础设施中日益凸显的结构性缺口。 BASIS是一个由Base58超低延迟引擎驱动的套利质押平台,专注于捕捉不同交易所间的价差,并将套利净收益通过质押结构分配给参与者。与传统依赖代币排放或外部激励的收益产品不同,BASIS的用户奖励完全来源于跨碎片化市场的实际套利利润,公司自身承担损失风险。 在测试阶段,平台重点验证了系统在交易所延迟激增、API限流、流动性分散等不稳定市场条件下的表现。系统设计优先保障结果一致性和资本保全,当执行参数超出预设阈值时会暂停并回滚,而非强制完成交易。 BASIS已获得包括ISO/IEC 27001:2022在内的多项国际合规认证。平台目前支持BTC、ETH、SOL和PAXG,用户可1:1兑换为对应的stTokens,并通过平台的执行引擎赚取套利收益。 CEO Helge Stadelmann强调,平台的核心优势在于不可预测条件下的执行控制力,而非单纯追求峰值性能指标。随着数字资产市场成熟,能够提供市场中性执行、确定性风险管理和跨碎片化环境操作一致性的基础设施正变得愈发重要。

TheNewsCrypto49 分鐘前

BASIS.pro正式上线:Base58Labs官方推出加密货币套利平台

TheNewsCrypto49 分鐘前

交易

現貨
合約
活动图片