Na quarta-feira, criminosos invadiram o domínio oficial da BonkFun e instalaram um malware para roubar criptomoedas, resultando na perda de fundos. Ainda não se sabe quantas vítimas foram afetadas pelo ataque de phishing e qual o valor total das perdas.
Os hackers da BonkFun instalaram um script de drenagem de criptomoedas no domínio da BonkFun, disfarçado de interação padrão que imitava solicitações de conformidade, e começaram a drenar fundos de usuários desavisados.
Ao visitar o site, usuários desavisados se deparam com solicitações de conformidade falsas que, uma vez assinadas, concedem aos invasores acesso às suas carteiras e as esvaziam em segundos.
A BonkFun alertou os usuários para não interagirem com o site ou acessarem suas contas usando o domínio da plataforma de lançamento até que a equipe tenha protegido o domínio. A plataforma ainda não confirmou quantos usuários foram afetados pelo ataque nem o valor dos criptoativos que os hackers desviaram das vítimas inocentes.
Não utilize o https://t.co/4xXs3cMJx0 até novo aviso, pois hackers invadiram a conta da equipe, causando um "drenar" no domínio.
URGENTE.
-Tom (@SolportTom) 12 de março de 2026
Tom, o operador da plataforma de lançamento, informou que os usuários que já estavam conectados ao BonkFun não serão afetados. Ele acrescentou ainda que aqueles que negociam tokens BonkFun em terminais também não serão afetados.
Segundo Tom, o ataque que drenou criptomoedas afetou apenas os usuários que assinaram uma mensagem falsa de termos de serviço no domínio da plataforma de lançamento. O operador mencionou que a equipe percebeu o ataque rapidamente e que a mensagem se espalhou com a mesma velocidade, ressaltando que as perdas foram mínimas.
“Entendemos que muitas pessoas estão com medo, e com razão, mas estamos fazendo tudo ao nosso alcance para resolver a situação”, disse Tom. “Nossa principal prioridade sempre serão os usuários que confiaram em nós para usar a plataforma nos últimos 8 meses.”
Os ataques de phishing no setor de criptomoedas cresceram significativamente nos últimos anos. Relatórios de segurança indicam que os golpes agora são mais sofisticados, usando inteligência artificial para se passar por vítimas e aplicar golpes como o abate de porcos.
Agentes maliciosos agora usam IA generativa para criar sites de investimento falsos, gerar e-mails de phishing fraudulentos e criar chatbots realistas que se aproveitam de vítimas desavisadas navegando na internet.
Só em 2025, os ataques de phishing custaram às vítimas mais de 17 bilhões de dólares, um aumento de 1.400% em relação ao ano anterior. Em novembro, os ataques de phishing resultaram em perdas de mais de 5,8 milhões de dólares, uma queda em relação aos 28 milhões de dólares registrados em outubro de 2025.
O ocorrido acontece em um momento difícil, já que o mercado de criptomoedas enfrenta incertezas significativas. Solana caiu 5,47% nos últimos sete dias, apesar de uma alta de 1,5% nas últimas 24 horas. Bitcoin caiu 3,59% na última semana e está cotado a US$ 70.023.
