Hackers plantam drainer de criptomoedas no domínio de lançamento do memecoin BonkFun na Solana

Atores maliciosos assumiram o domínio oficial da BonkFun na quarta-feira e instalaram um malware que drena criptomoedas, resultando na perda de fundos. Ainda não está claro quantas vítimas sofreram com o ataque de phishing e quanto foi perdido. 

Os hackers da BonkFun plantaram um script que drena criptomoedas no domínio da BonkFun, disfarçado de uma interação padrão que imita solicitações de conformidade, e começaram a drenar fundos de usuários desprevenidos.

Ao visitar o site, os usuários desavisados são apresentados a solicitações falsas de conformidade que, uma vez assinadas, concedem aos atacantes acesso às suas carteiras e as esvaziam em segundos.

Domínio da BonkFun atacado enquanto golpes de phishing relacionados a criptomoedas ganham força

BonkFun alertou usuários a não interagir com o site ou acessar suas contas usando o domínio do launchpad até que a equipe tenha garantido o domínio. A plataforma ainda não confirmou quantos usuários foram afetados pelo hack ou o valor dos ativos cripto que os hackers drenaram de vítimas desprevenidas.

https://TWITTER.com/SolportTom/status/2031927208315666648

Tom, o operador do launchpad, aconselhou que os usuários que anteriormente se conectaram à BonkFun não serão afetados. Ele também acrescentou que aqueles que negociam tokens bonk fun em terminais também não serão afetados.

De acordo com Tom, o drainer de criptomoedas afetou apenas os usuários que assinaram uma mensagem falsa de termos de serviço no domínio do launchpad. O operador mencionou que a equipe percebeu rapidamente o hack e que a mensagem se espalhou rapidamente, observando que as perdas são mínimas.

“Entendemos que muitas pessoas estão assustadas e com razão, mas estamos fazendo tudo ao nosso alcance para resolver a situação”, disse Tom. “Nossa principal prioridade será sempre os usuários que confiaram em nós para usar a plataforma nos últimos 8 meses.” 

Ataques de phishing no setor de criptomoedas cresceram significativamente nos últimos anos. Relatórios de segurança indicam que as fraudes agora são mais sofisticadas, usando IA para se passar por vítimas e participar de esquemas de "pig butchering".

Atores maliciosos agora usam IA generativa para criar sites de investimento falsos, gerar e-mails de phishing falsos e criar chatbots realistas que exploram vítimas desprevenidas navegando na internet. 

Em 2025 sozinho, ataques de phishing custaram às vítimas mais de US$ 17 bilhões, um aumento de 1.400% em relação ao ano anterior. Em novembro, os ataques de phishing resultaram em perdas superiores a US$ 5,8 milhões, abaixo dos US$ 28 milhões registrados em outubro de 2025. 

A ocorrência ocorre em um momento difícil, pois o mercado de criptomoedas enfrenta incertezas significativas. A Solana caiu 5,47% nos últimos sete dias, apesar de um aumento de 1,5% nas últimas 24 horas. O Bitcoin caiu 3,59% na última semana e atualmente negocia a US$ 70.023.