Gli hacker piazzano un crypto drainer nel dominio di lancio del memecoin BonkFun Solana

Mercoledì, alcuni malintenzionati hanno sequestrato il dominio ufficiale di BonkFun e installato un malware che sottrae criptovalute, causando la perdita di fondi. Non è ancora chiaro quante vittime abbiano subito l'attacco di phishing e quanto sia stato perso. 

Gli hacker di BonkFun hanno inserito uno script di crypto-draining sul dominio BonkFun, camuffato da interazione standard che imitava le richieste di conformità, e hanno iniziato a drenare fondi da utenti ignari.

Visitando il sito web, agli utenti ignari vengono presentate false richieste di conformità che, una volta firmate, garantiscono agli aggressori l'accesso ai loro portafogli e li svuotano in pochi secondi.

Il dominio di BonkFun è stato attaccato mentre le truffe di phishing legate alle criptovalute prendono piede

BonkFun ha avvertito gli utenti di non interagire con il sito web né di accedere ai propri account utilizzando il dominio della piattaforma fino a quando il team non lo avesse messo in sicurezza. La piattaforma non ha ancora confermato quanti utenti siano stati colpiti dall'attacco né il valore delle criptovalute sottratte dagli hacker alle vittime ignare.

https://TWITTER.com/SolportTom/status/2031927208315666648

Tom, l'operatore del launchpad, ha comunicato che gli utenti che si erano precedentemente connessi a BonkFun non saranno interessati. Ha anche aggiunto che anche coloro che scambiano token BonkFun sui terminali non saranno interessati.

Secondo Tom, il crypto drainer ha colpito solo gli utenti che hanno firmato un falso messaggio di termini di servizio sul dominio del launchpad. L'operatore ha affermato che il team ha notato rapidamente l'attacco e che il messaggio si è diffuso rapidamente, sottolineando che le perdite sono minime.

"Sappiamo che molte persone sono spaventate, e giustamente, ma stiamo facendo tutto il possibile per risolvere la situazione", ha detto Tom. "La nostra priorità principale saranno sempre gli utenti che ci hanno dato fiducia e ci hanno permesso di utilizzare la piattaforma negli ultimi 8 mesi" 

Gli attacchi di phishing nel settore delle criptovalute sono aumentati significativamente negli ultimi anni. I report sulla sicurezza indicano che le truffe sono ora più sofisticate e utilizzano l'intelligenza artificiale per impersonare le vittime e mettere in atto truffe di macellazione di maiali.

Gli autori di attacchi informatici utilizzano ora l'intelligenza artificiale generativa per creare falsi siti web di investimento, generare false e-mail di phishing e creare chatbot realistici che sfruttano le vittime ignare che navigano su Internet. 

Solo nel 2025, gli attacchi di phishing sono costati alle vittime oltre 17 miliardi di dollari, con un aumento del 1.400% rispetto all'anno precedente. A novembre, gli attacchi di phishing hanno causato perdite per oltre 5,8 milioni di dollari, in calo rispetto ai 28 milioni di dollari registrati nell'ottobre 2025. 

L'evento arriva in un momento difficile, con il mercato delle criptovalute che si trova ad affrontare notevoli incertezze. Solana è in calo del 5,47% negli ultimi sette giorni, nonostante un'impennata dell'1,5% nelle ultime 24 ore. Bitcoin è sceso del 3,59% nell'ultima settimana e attualmente viene scambiato a 70.023 dollari.