Hackers instalan un drenador de criptomonedas en el dominio de lanzamiento de memecoin Solana BonkFun

El miércoles, agentes maliciosos se apoderaron del dominio oficial de BonkFun e instalaron un malware que robaba criptomonedas, lo que provocó la pérdida de fondos. Aún no se sabe con certeza cuántas víctimas han sufrido el ataque de phishing ni cuánto se ha perdido. 

Los piratas informáticos de BonkFun instalaron un script de drenaje de criptomonedas en el dominio de BonkFun, disfrazado como una interacción estándar que imitaba solicitudes de cumplimiento, y comenzaron a drenar fondos de usuarios desprevenidos.

Al visitar el sitio web, a los usuarios desinformados se les presentan solicitudes de cumplimiento falsas que, una vez firmadas, otorgan a los atacantes acceso a sus billeteras y las vacían en segundos.

El dominio de BonkFun es atacado mientras las estafas de phishing relacionadas con criptomonedas cobran fuerza

BonkFun advirtió a los usuarios que no interactuaran con el sitio web ni accedieran a sus cuentas a través del dominio de la plataforma hasta que el equipo hubiera asegurado dicho dominio. La plataforma aún no ha confirmado cuántos usuarios se vieron afectados por el ataque ni el valor de los criptoactivos que los hackers sustrajeron de las víctimas desprevenidas.

https://TWITTER.com/SolportTom/status/2031927208315666648

Tom, el operador de la plataforma de lanzamiento, informó que los usuarios que se habían conectado previamente a BonkFun no se verán afectados. También añadió que quienes intercambian tokens de BonkFun en las terminales tampoco se verán afectados.

Según Tom, el drenador de criptomonedas solo afectó a los usuarios que firmaron un mensaje falso de términos de servicio en el dominio de la plataforma de lanzamiento. El operador mencionó que el equipo detectó rápidamente el ataque y que el mensaje se propagó rápidamente, señalando que las pérdidas fueron mínimas.

“Entendemos que mucha gente tiene miedo, y con razón, pero estamos haciendo todo lo posible para solucionar la situación”, dijo Tom. “Nuestra principal prioridad siempre serán los usuarios que han confiado en nosotros para usar la plataforma durante los últimos 8 meses” 

Los ataques de phishing en el sector de las criptomonedas han aumentado significativamente en los últimos años. Los informes de seguridad indican que las estafas son ahora más sofisticadas, utilizando inteligencia artificial para suplantar a las víctimas y participar en esquemas de matanza de cerdos.

Los actores maliciosos ahora usan IA generativa para crear sitios web de inversión falsos, generar correos electrónicos de phishing falsos y crear chatbots realistas que se aprovechan de víctimas inconscientes que navegan por Internet. 

Solo en 2025, los ataques de phishing costaron a las víctimas más de 17 000 millones de dólares, un aumento del 1400 % con respecto al año anterior. En noviembre, los ataques de phishing provocaron pérdidas superiores a los 5,8 millones de dólares, una reducción con respecto a los 28 millones de dólares registrados en octubre de 2025. 

Este suceso llega en un momento difícil, ya que el mercado de criptomonedas se enfrenta a una gran incertidumbre. Solana ha bajado un 5,47 % en los últimos siete días, a pesar de un aumento del 1,5 % en las últimas 24 horas. Bitcoin ha bajado un 3,59 % en la última semana y actualmente cotiza a 70.023 $.