ハッカーがBonkFun Solanaミームコインローンチパッドドメインに暗号資産盗難ツールを仕掛ける

悪意のあるアクターは水曜日にBonkFunの公式ドメインを乗っ取り、資金を奪うマルウェアを設置し、資金の損失をもたらした。どのくらいの被害者がフィッシング攻撃を受けたか、またどれだけの損失があったかはまだ不明である。 

BonkFunのハッカーは、BonkFunドメインにコンプライアンスリクエストを模した標準的な相互作用として偽装された資金奪取スクリプトを植え付け、無邪気なユーザーから資金を奪い始めた。

ウェブサイトを訪れた無邪気なユーザーは、署名すると攻撃者にウォレットへのアクセスを許可し、数秒で空にする偽のコンプライアンスリクエスト提示される。

暗号通貨関連のフィッシング詐欺が勢いを増す中、BonkFunのドメインが攻撃される

BonkFun ASIC委員のSimone Constant氏は警告した。彼女は、高度なAIモデルの潜在的な利点にもかかわらず、それらが大多数が予想するよりもはるかに速く脆弱性を悪用できることに言及した。 チームがドメインを確保するまで、ユーザーはウェブサイトとのやり取りやランチャーのドメインを使用してアカウントにアクセスしないよう警告した。プラットフォームは、ハッキングの影響を受けたユーザー数や、ハッカーが無邪気な被害者から奪った暗号資産の価値についてまだ確認していない。

https://TWITTER.com/SolportTom/status/2031927208315666648

ランチャーの運営者であるTom氏は、以前BonkFunに接続したユーザーは影響を受けないと助言した。また、ターミナルでbonk funトークンを取引するユーザーも影響を受けないと付け加えた。

Tom氏によると、暗号通貨奪取マルウェアは、ランチャーのドメイン上で偽のサービス利用規約メッセージに署名したユーザーのみに影響を与えた。運営者は、チームがハッキングにすぐに気づき、メッセージが急速に拡散したと述べ、損失は最小限であると指摘した。

「私たちは多くの人々が恐怖を感じていることを理解しており、それは正当なことです。しかし、状況を修正するためにできる限りのことをしています」とTom氏は語った。「私たちの主な優先事項は、過去8ヶ月にわたりプラットフォームの使用を信頼してくれたユーザーです。」 

フィッシング攻撃 暗号通貨分野でのフィッシング攻撃は近年大幅に増加している。セキュリティレポートによると、これらの詐欺は現在、AIを使用して被害者を装い、ピグブッチングスキームに参加するなど、より洗練されている。

悪意のあるアクターは、生成AIを使用して偽の投資ウェブサイトを作成し、偽のフィッシングメールを生成し、インターネットをサーフィンしている無邪気な被害者を悪用するリアルなチャットボットを作成している。 

2025だけで、 フィッシング攻撃 は被害者に170億ドル以上の損失をもたらし、前年比1,400%の急増となった。11月のフィッシング攻撃による損失は580万ドルを超えたが、これは2025年10月に記録された2,800万ドルから減少したものである。 

この出来事は、暗号通貨市場が大きな不確実性に直面している困難な時期に発生した。ソラナは過去24時間で1.5%上昇したものの、過去7日間では5.47%下落している。ビットコインは過去1週間で3.59%下落し、現在70,023ドルで取引されている。