해커들이 BonkFun 솔라나 메이크인 코인 런치패드 도메인에 암호화폐 드레이너를 심음

악의적인 행위자들은 수요일 BonkFun의 공식 도메인을 탈취하고 암호화폐를 빼내는 악성 코드를 설치하여 자금 손실을 초래했습니다. 피싱 공격으로 인해 피해를 입은 사용자의 수와 손실된 금액은 아직 명확하지 않습니다. 

BonkFun 해커들은 BonkFun 도메인에 암호화폐를 빼내는 스크립트를 심었는데, 이는 준수 요청을 모방한 표준 상호작용으로 위장되어 무고한 사용자들의 자금을 빼내기 시작했습니다.

웹사이트를 방문한 무지한 사용자에게는 가짜 준수 요청이 표시되며, 서명하면 공격자가 지갑에 접근하여 몇 초 만에 자금을 비웁니다.

암호화폐 관련 피싱 사기가 기세를 올리면서 BonkFun의 도메인이 공격받음

BonkFun이 경고했습니다. 사용자들에게 팀이 도메인을 확보할 때까지 웹사이트와 상호작용하거나 런치패드의 도메인을 사용하여 계정에 접근하지 말 것을 권고했습니다. 플랫폼은 해킹으로 인해 영향을 받은 사용자 수나 해커들이 무고한 희생자로부터 빼낸 암호화폐 자산의 가치에 대해 아직 확인하지 않았습니다.

https://TWITTER.com/SolportTom/status/2031927208315666648

런치패드 운영자 Tom은 이전에 BonkFun에 연결했던 사용자는 영향을 받지 않을 것이라고 조언했습니다. 또한 bonk fun 토큰을 터미널에서 거래하는 사용자들도 영향을 받지 않을 것이라고 덧붙였습니다.

Tom에 따르면, 암호화폐 드레이너는 런치패드 도메인에서 가짜 이용약관 메시지에 서명한 사용자들만 영향을 받았습니다. 운영자는 팀이 해킹을 빠르게 발견했으며 메시지가 빠르게 퍼졌다고 언급하면서 손실은 최소라고 밝혔습니다.

“많은 분들이 두려워하고 있으며 그건 당연한 일입니다. 하지만 우리는 상황을 해결하기 위해 최선을 다하고 있습니다.” Tom은 말했습니다. “우리의 최우선 과제는 지난 8개월 동안 플랫폼 사용을 신뢰해 온 사용자들입니다.” 

피싱 공격 암호화폐 부문에서 최근 몇 년 동안 크게 증가했습니다. 보안 보고서에 따르면 사기 수법은 이제 더 정교해져 AI를 사용하여 피해자를 사칭하고 피그 바처링(Pig Butchering) 사기에 관여하고 있습니다.

악의적인 행위자들은 이제 생성형 AI를 사용하여 가짜 투자 웹사이트를 구성하고, 가짜 피싱 이메일을 생성하며, 인터넷 서핑 중인 무지한 피해자를 이용하는 현실적인 챗봇을 생성합니다. 

2025에서만, 피싱 공격 피해자들에게 170억 달러 이상의 손실을 입혔으며, 이는 전년 대비 1,400% 증가한 수치입니다. 11월 피싱 공격으로 인한 손실은 580만 달러 이상으로, 2025년 10월 기록된 2,800만 달러보다 감소했습니다. 

이번 사건은 암호화폐 시장이 상당한 불확실성에 직면한 어려운 시기에 발생했습니다. 솔라는 지난 7일 동안 5.47% 하락했으며, 지난 24시간 동안 1.5% 상승했음에도 불구하고 비트코인은 지난 일주일 동안 3.59% 하락했으며 현재 $70,023에 거래되고 있습니다.