Resumo
- A equipa do Bonk.fun está a alertar os utilizadores para não visitarem o site após hackers comprometerem uma conta da equipa e enviarem uma mensagem de phishing que drenou uma carteira através do domínio.
- O ataque visou utilizadores que assinaram uma falsa mensagem de termos de serviço após a violação, segundo o operador da plataforma.
- Os sistemas de segurança do navegador posteriormente marcaram o site por suspeita de phishing, enquanto a equipa afirmou que as perdas parecem limitadas devido à rápida deteção do problema.
Hackers sequestraram o domínio da plataforma de lançamento de tokens baseada na Solana, Bonk.fun, na quarta-feira, levando a equipa a alertar os utilizadores para não interagirem com o site após os atacantes terem enviado uma mensagem de phishing que drenou uma carteira.
Um operador associado ao Bonk.fun, conhecido como Tom, afirmou numa publicação no X que uma conta da equipa tinha sido comprometida, permitindo aos atacantes enviar uma mensagem maliciosa através do domínio bonk.fun.
A mensagem supostamente pedia aos utilizadores que assinassem uma falsa mensagem de termos de serviço, desenhada para autorizar transações que poderiam esvaziar carteiras de criptomoedas conectadas.
Os ataques de phishing continuam a ser uma ameaça persistente no mundo das criptomoedas, onde sites maliciosos e pedidos de assinatura de carteiras podem dar aos atacantes acesso direto aos fundos dos utilizadores, se aprovados.
“Não usem o domínio bonk.fun até novo aviso,” escreveu Tom. “Hackers sequestraram uma conta da equipa, forçando um esvaziador no domínio.”
Os visitantes que tentaram aceder ao site na quarta-feira à noite foram confrontados com avisos de segurança do navegador a marcar a página por suspeita de phishing, confirmou a Decrypt.
A equipa afirmou que o ataque visou apenas utilizadores que interagiram com a mensagem maliciosa após a violação. Segundo o Bonk.fun, utilizadores que tinham anteriormente ligado as suas carteiras ao site ou que negociaram tokens através da plataforma em terminais externos não foram afetados.
“Os únicos afetados foram as pessoas que assinaram uma mensagem falsa de TOS no domínio bonkfun após o incidente,” disse Tom numa publicação de seguimento. Acrescentou que o problema foi detectado rapidamente e que os avisos se espalharam pelas redes sociais logo após o incidente, limitando possíveis perdas.
“Percebemos que muitas pessoas estão assustadas e com razão,” escreveu. “Estamos a fazer tudo ao nosso alcance para resolver a situação.”
O Bonk.fun não revelou imediatamente quantos utilizadores podem ter assinado a transação maliciosa ou o valor estimado dos fundos perdidos.
A plataforma tem operado há cerca de oito meses e faz parte do ecossistema mais amplo Bonk, construído na blockchain Solana.
Um representante não respondeu imediatamente ao pedido de comentário da Decrypt.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Ataques de chamadas com deepfakes enganam o programador da Cardano, revelando uma nova fragilidade
Um programador da Cardano afirma que uma chamada de vídeo deepfake de IA realista levou a uma intrusão num portátil, um lembrete de que a próxima vaga de ataques cripto pode começar com rostos e vozes em vez de contratos inteligentes.
O aviso, partilhado com a comunidade Cardano, descreve um incidente em que um impostor usou
DailyCoin3h atrás
Procuradores franceses acusam 88 num esquema de ataque com “wrench” em criptomoeda
As autoridades francesas acusaram 88 indivíduos, incluindo 10 menores, em ligação a rapto e extorsões direccionadas a proprietários de criptomoedas, segundo uma declaração do Gabinete Nacional do Ministério Público para o Crime Organizado (PNACO) divulgada na sexta-feira. As acusações estão relacionadas com 12 em curso
CryptoFrontier6h atrás
Quando a DeFi é demasiado lenta para os jovens, e demasiado perigosa para o dinheiro antigo: estamos todos a usar os juros dos títulos do Estado para aguentar o risco do lixo das obrigações?
A DeFi costumava atrair os jovens com APYs de cinco dígitos; agora é vista como demasiado sobrevalorizada e com risco demasiado elevado. No último ano, foi roubado mais de 1,62 mil milhões de dólares; a Aave chegou a ver as taxas dispararem para 12,4%. O rendimento justo é de cerca de 12,55%, com uma barreira de 18% para retalho; as instituições preferem uma “caixa-forte de segregação de estratégias” para reduzir o risco de cauda. Conclusão: a alavancagem elevada já não está, e no futuro é necessário um preço do risco mais alto e instrumentos de seguro para acomodar simultaneamente os jovens e o dinheiro antigo.
ChainNewsAbmedia10h atrás
Robinhood alerta para e-mails de phishing enviados a alguns clientes
Mensagem do Gate News, 27 de abril — A Robinhood alertou os utilizadores nas redes sociais de que alguns clientes receberam e-mails fraudulentos na passada noite de domingo, alegando ser da noreply@robinhood.com com a linha de assunto "Your recent login to Robinhood."
A tentativa de phishing teve origem num uso indevido do processo de criação da conta, e não numa violação dos sistemas da empresa ou das contas dos clientes.
GateNews10h atrás
A bolsa de criptomoedas Websea enfrenta uma suspeita de exit scam, canais de levantamento encerrados
Mensagem do Gate News, 27 de Abril — A plataforma de negociação de criptomoedas Websea suspendeu os levantamentos e encerrou os seus canais C2C (peer-to-peer), com vários utilizadores a relatar que a bolsa aparenta ter levado a cabo uma burla do tipo exit scam. A plataforma inicialmente restringiu os levantamentos antes de encerrar completamente o canal C2C,
GateNews11h atrás
Token RAVE Dispara 110x em Duas Semanas e Depois Cai 98% no Meio de Alegações de Manipulação do Mercado
Notícia da Gate, 27 de abril — RAVE, o token nativo do RaveDAO (um projecto de comunidade cultural baseado em Web3), disparou 110x em duas semanas antes de despencar 98% ao longo de dois dias a 19-20 de abril, levando a comparações com o infame escândalo de manipulação das acções da Lubo de 2007 na Coreia do Sul.
Em 18 de abril, RAVE r
GateNews14h atrás
