Hackers instalan un extractor de criptomonedas en el dominio de lanzamiento de BonkFun, memecoin de Solana
Collins J. Okoth
2 min de lectura
- El launchpad de memecoin de Solana BonkFun fue hackeado el jueves después de que hackers maliciosos secuestraran una cuenta del equipo.
- Los autores plantaron un script que drena criptomonedas en el dominio de la plataforma, lo que provocó la pérdida de fondos de usuarios desprevenidos que hicieron clic en un mensaje falso de términos de servicio.
- Los ataques de phishing en el sector de las criptomonedas han aumentado significativamente, causando pérdidas superiores a los 17 mil millones de dólares para víctimas desprevenidas.
Actores maliciosos secuestraron el dominio oficial de BonkFun el miércoles e instalaron un malware que drena criptomonedas, lo que resultó en la pérdida de fondos. Aún no está claro cuántas víctimas han sufrido el ataque de phishing y cuánto se ha perdido.
Los hackers de BonkFun plantaron un script extractor de criptomonedas en el dominio de BonkFun, disfrazado como una interacción estándar que imita solicitudes de cumplimiento, y comenzaron a drenar fondos de usuarios desprevenidos.
Al visitar el sitio web, los usuarios desprevenidos se presentan con solicitudes de cumplimiento falsas que, una vez firmadas, otorgan a los atacantes acceso a sus billeteras y las vacían en segundos.
Ataque al dominio de BonkFun mientras los estafas de phishing relacionadas con criptomonedas ganan fuerza
BonkFun advirtieron a los usuarios a no interactuar con el sitio web ni acceder a sus cuentas utilizando el dominio del launchpad hasta que el equipo hubiera asegurado el dominio. La plataforma aún no ha confirmado cuántos usuarios se vieron afectados por el hackeo o el valor de los activos criptográficos que los hackers drenaron de las víctimas desprevenidas.
https://TWITTER.com/SolportTom/status/2031927208315666648
Tom, el operador del launchpad, aconsejó que los usuarios que se conectaron previamente a BonkFun no se verán afectados. También añadió que aquellos que comercian tokens de bonk fun en terminales tampoco se verán afectados.
Según Tom, el extractor de criptomonedas solo afectó a los usuarios que firmaron un mensaje falso de términos de servicio en el dominio del launchpad. El operador mencionó que el equipo notó rápidamente el hackeo y que el mensaje se extendió rápidamente, señalando que las pérdidas son mínimas.
"Entendemos que mucha gente está asustada y con razón, pero estamos haciendo todo lo posible para arreglar la situación", dijo Tom. "Nuestra principal prioridad siempre serán los usuarios que han confiado en nosotros para usar la plataforma durante los últimos 8 meses".
Ataques de phishing en el sector de las criptomonedas han crecido significativamente en los últimos años. Los informes de seguridad indican que las estafas son ahora más sofisticadas, utilizando IA para impersonar a las víctimas y participar en esquemas de "pig butchering" (estafas de sacrificio de cerdo).
Los actores maliciosos ahora utilizan IA generativa para crear sitios web de inversión falsos, generar correos electrónicos de phishing falsos y crear chatbots realistas que aprovechan a las víctimas desprevenidas que navegan por internet.
En 2025 solo, los ataques de phishing costaron a las víctimas más de 17.000 millones de dólares, un aumento del 1.400% respecto al año anterior. En noviembre, los ataques de phishing resultaron en pérdidas de más de 5,8 millones de dólares, a la baja desde los 28 millones registrados en octubre de 2025.
La ocurrencia llega en un momento difícil, ya que el mercado de criptomonedas enfrenta incertidumbres significativas. Solana ha caído un 5,47% en los últimos siete días, a pesar de un aumento del 1,5% en las últimas 24 horas. Bitcoin ha caído un 3,59% en la última semana y actualmente cotiza a 70.023 dólares.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
