Gli hacker piantano un drainer crypto nel dominio di lancio di BonkFun, memecoin su Solana
Collins J. Okoth
2 min di lettura
- Il launchpad di memecoin su Solana BonkFun è stato hackerato giovedì dopo che hacker malintenzionati hanno dirottato un account del team.
- Gli autori hanno inserito uno script per il drenaggio di criptovalute sul dominio della piattaforma, sottraendo fondi agli utenti ignari che hanno fatto clic su un falso messaggio sui termini di servizio.
- Gli attacchi di phishing nel settore delle criptovalute sono aumentati in modo significativo, causando perdite superiori a 17 miliardi di dollari per le vittime inconsapevoli.
Gli attori malintenzionati hanno seized il dominio ufficiale di BonkFun mercoledì e installato un malware che svuota le criptovalute, causando la perdita di fondi. Non è ancora chiaro quanti vittime abbiano subito l'attacco di phishing e quanto sia stato perso.
Gli hacker di BonkFun hanno piantato uno script che svuota le criptovalute sul dominio BonkFun, mascherato come un'interazione standard che imita le richieste di conformità, e hanno iniziato a svuotare i fondi dagli utenti ignari.
Visitando il sito web, gli utenti ignari vengono presentati con false richieste di conformità che, una volta firmate, concedono agli attaccanti l'accesso ai loro portafogli e li svuotano in pochi secondi.
Il dominio di BonkFun attaccato mentre le truffe di phishing legate alle criptovalute guadagnano slancio
BonkFun ha avvertito gli utenti a non interagire con il sito web o ad accedere ai loro account utilizzando il dominio del launchpad fino a quando il team non avesse assicurato il dominio. La piattaforma non ha ancora confermato quanti utenti sono stati colpiti dall'hack o il valore delle attività crypto che gli hacker hanno svuotato dalle vittime ignare.
https://TWITTER.com/SolportTom/status/2031927208315666648
Tom, l'operatore del launchpad, ha consigliato che gli utenti che si erano precedentemente connessi a BonkFun non saranno colpiti. Ha anche aggiunto che coloro che scambiano token bonk fun sui terminali non saranno colpiti.
Secondo Tom, il drainer crypto ha colpito solo gli utenti che hanno firmato un falso messaggio dei termini di servizio sul dominio del launchpad. L'operatore ha menzionato che il team ha notato rapidamente l'hack e che il messaggio si è diffuso rapidamente, notando che le perdite sono minime.
“Capiamo che molte persone sono spaventate e giustamente così, ma stiamo facendo tutto il possibile per risolvere la situazione”, ha detto Tom. “La nostra priorità principale sarà sempre quella degli utenti che ci hanno fidato per utilizzare la piattaforma negli ultimi 8 mesi.”
Attacchi di phishing nel settore crypto sono cresciuti significativamente negli ultimi anni. I rapporti di sicurezza indicano che le truffe sono ora più sofisticate, utilizzando l'IA per impersonare le vittime e impegnarsi in schemi di pig butchering.
Gli attori malintenzionati ora utilizzano l'IA generativa per curare siti web di investimento falsi, generare email di phishing false e creare chatbot realistici che sfruttano le vittime ignare che navigano su internet.
Solo in 2025, gli attacchi di phishing hanno fatto costare alle vittime più di 17 miliardi di dollari, un aumento del 1.400% rispetto all'anno precedente. A novembre, gli attacchi di phishing hanno causato perdite per oltre 5,8 milioni di dollari, in calo rispetto ai 28 milioni registrati nell'ottobre 2025.
L'evento arriva in un momento difficile, poiché il mercato crypto affronta significative incertezze. Solana è in calo del 5,47% negli ultimi sette giorni, nonostante un aumento del 1,5% nelle ultime 24 ore. Bitcoin è in calo del 3,59% nell'ultima settimana e attualmente scambia a 70.023 dollari.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
