BONK.fun在域名劫持后重新上线,确认损失3万美元

ambcrypto發佈於 2026-03-20更新於 2026-03-20

文章摘要

BONK.fun 在遭遇域名劫持后已恢复网站运营,确认因第三方服务商被社工攻击导致域名被转移,造成用户损失约3万美元。团队强调内部系统、代码库及账户均未受影响,事件属于外部基础设施漏洞而非协议问题。攻击者通过钓鱼界面诱导用户签署恶意交易,最初损失预估为2.3万美元,后修正为3万。平台承诺以110%比例赔偿用户损失(含机会成本)。域名于3月18日恢复,功能于19日全面正常。部分安全软件仍标记原域名,建议用户使用备用域名访问。BONK代币价格持续疲软,交易价约0.0000059美元。事件凸显第三方服务是加密平台的主要风险点。

BONK.fun在上周遭遇域名劫持后已恢复网站运营。团队确认此次事件源于第三方服务商遭入侵,导致用户损失约3万美元

3月20日发布的更新中,团队表示攻击是由针对其域名服务提供商的社会工程学攻击导致,造成域名被转移至外部注册商。

该服务商目前已承认对事件负责。

团队补充强调,BONK.fun的内部系统、代码库及团队账户均未受影响。他们将此次攻击定性为外部基础设施漏洞,而非协议层故障。

BONK钓鱼攻击溯源至域名劫持

攻击者通过劫持控制了BONK.fun网站,并部署钓鱼界面诱导用户签署恶意交易。

早前报告显示,攻击与伪造的服务条款签名请求有关,该请求导致未经授权的钱包访问。

区块链分析平台Bubblemaps最初预估损失约为23,000美元,但BONK.fun团队最新确认为30,000美元

作为回应,团队宣布将以损失金额的110%赔偿受影响用户,涵盖直接损失和机会成本。

注册商转移延缓恢复进程

BONK.fun表示未经授权的域名转移严重拖慢了应对速度,因为域名曾短暂脱离其控制。

域名最终于3月18日恢复,所有功能(包括钱包集成)在3月19日全面恢复正常。

Phantom、MetaMask和Solflare等钱包提供商协助标记了受感染的域名。

网站重启但警告仍未解除

尽管BONK.fun现已恢复访问,团队指出部分杀毒软件仍会拦截其主域名。

作为临时解决方案,遇到访问问题的用户已被引导至功能完全相同的备用域名。

BONK价格持续走弱

市场对该事件反应平淡,BONK价格延续整体下跌趋势。

截至发稿时,该代币交易价格接近0.0000059美元,较3月初高点持续走弱。

来源:TradingView

图表显示攻击事件后复苏动力有限,表明尽管平台已重启,市场情绪仍保持谨慎。


最终总结

BONK.fun在遭遇域名层级入侵后重新上线,确认损失3万美元并向受影响用户提供全额赔偿。

该事件凸显了第三方基础设施(而非智能合约)仍是加密平台的主要安全风险。


相關問答

QBONK.fun网站被劫持的根本原因是什么?

A事件起因于第三方域名服务提供商遭到社会工程学攻击,导致域名被转移至外部注册商。

Q此次安全事件造成的用户损失金额是多少?

A确认用户损失金额为3万美元,团队将以损失金额的110%进行全额赔付(包含机会成本)。

QBONK.fun的系统内部是否遭到入侵?

A团队确认内部系统、代码库及团队账户均未受影响,此次属于外部基础设施层面的漏洞而非协议层问题。

Q平台采取了哪些恢复措施?

A域名于3月18日恢复控制,3月19日全面恢复功能(包括钱包集成),并为访问受阻用户提供了备用镜像域名。

Q哪些钱包提供商在此次事件中提供了协助?

APhantom、MetaMask和Solflare等钱包提供商协助标记了被劫持的域名并向用户发出警告。

你可能也喜歡

全球股市的风暴点:韩国股市的去杠杆已基本完成

近期韩国股市出现剧烈波动,KOSPI指数自6月高点最大回撤达32%,成为全球AI行情调整的“风暴中心”。文章指出,市场下跌的深层原因并非基本面恶化,而是由高度集中的杠杆资金结构所驱动。 具体来看,核心风险来源于两方面: 1. **杠杆ETF大规模去化**:前期规模一度接近500亿美元的杠杆ETF,其“每日再平衡”机制在下跌中引发了“股价下跌→强制平仓”的负向循环。目前其规模已从高点收缩约240亿美元,去化进度已达约75%,剩余压力显著收敛。监管层也已出台新规,从8月起严格限制此类产品,从源头降低风险。 2. **对冲基金快速降杠杆**:通过互换交易放大敞口的对冲基金,其多空持仓比率已从峰值显著回落,净多头水平显示杠杆已下降超过50%,最剧烈的被动去杠杆阶段基本完成。 相比之下,韩国居民融资余额占股市市值比重很小(约0.5%),且不具备强制平仓机制,难以成为系统性风险的核心来源。 综合而言,最容易引发“连锁抛售”的高杠杆结构已大部分出清,市场正从“流动性驱动的下跌”过渡到“基本面驱动的定价”。只要AI产业趋势未发生根本逆转,本轮调整更接近一次拥挤交易的集中出清,而非行情的终结。 文章最后强调,AI代表的硅基革命趋势不可逆,波动是参与趋势的成本而非风险。每一次调整都是在进行筹码结构的优化,并为认清趋势的投资者提供新的参与机会。

链捕手40 分鐘前

全球股市的风暴点:韩国股市的去杠杆已基本完成

链捕手40 分鐘前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

加密货币数据平台CryptoRank的最新研究显示,自2024年以来发行的加密货币代币中,有高达92.9%目前正低于其代币生成事件(TGE)时的初始价格。 该分析聚焦于市值超过1亿美元的项目,在2024年至2026年间发行的113个项目中,仅有8个仍保持在发行价之上,其余105个均已跌破。这意味着只有约7.1%的项目为投资者带来了正回报,而整体样本的中位数回报率低至-95.7%。 表现最突出的项目是Hyperliquid (HYPE),自TGE以来上涨了1,519%。其次是Ondo Finance (ONDO)、EverValue Coin (EVA)和Midnight Network (NIGHT),涨幅分别为101.4%、20.32%和16.50%。 数据表明,与过去市场周期中新股常持续上涨不同,当前投资者变得更加挑剔。资本正越来越集中于少数已证明其产品采用度、生态增长或强劲市场需求的项目。许多新代币难以维持初始估值。 这一趋势反映了市场关注点的转变:投资者愈发看重代币经济学、流通供应量、解锁时间表和长期实用性,而非仅关注上市初期的价格动能。 研究结果可能影响未来项目的发行策略。项目因过高的完全稀释估值(FDV)、上市初期流通量不足以及大量未来代币解锁计划而备受审视,这些因素都可能在新供应进入市场时对价格构成下行压力。因此,开发者和投资者未来或将更重视可持续的代币分发模式和长期的生态增长,而非激进的初始估值。

ambcrypto41 分鐘前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

ambcrypto41 分鐘前

交易

現貨
活动图片