En résumé
- L’équipe de Bonk.fun exhorte les utilisateurs à ne pas visiter le site après qu’un hacker a compromis un compte d’équipe et diffusé une invitation de phishing drainant le portefeuille via le domaine.
- Selon l’opérateur de la plateforme, l’attaque a ciblé les utilisateurs ayant signé un faux message de conditions d’utilisation après la violation.
- Les systèmes de sécurité des navigateurs ont ensuite signalé le site pour suspicion de phishing, tandis que l’équipe a indiqué que les pertes semblent limitées car le problème a été détecté rapidement.
Des hackers ont pris le contrôle du domaine de la plateforme de lancement de tokens basée sur Solana, Bonk.fun, mercredi, incitant l’équipe à avertir les utilisateurs de ne pas interagir avec le site après que les attaquants ont déployé un message de phishing drainant le portefeuille.
Un opérateur associé à Bonk.fun, connu sous le nom de Tom, a déclaré dans un message sur X qu’un compte d’équipe avait été compromis, permettant aux attaquants de diffuser une invite malveillante via le domaine bonk.fun.
L’invite aurait demandé aux utilisateurs de signer un faux message de conditions d’utilisation conçu pour autoriser des transactions pouvant vider les portefeuilles cryptographiques connectés.
Les attaques de phishing restent une menace persistante dans la cryptomonnaie, où des sites malveillants et des invites de signature de portefeuille peuvent donner aux attaquants un accès direct aux fonds des utilisateurs s’ils sont approuvés.
« N’utilisez pas le domaine bonk.fun jusqu’à nouvel ordre », a écrit Tom. « Des hackers ont pris le contrôle d’un compte d’équipe, forçant un drain sur le domaine. »
Les visiteurs tentant d’accéder au site tard mercredi ont été accueillis par des avertissements de sécurité du navigateur signalant la page pour suspicion de phishing, a confirmé Decrypt.
L’équipe a indiqué que l’attaque n’a ciblé que les utilisateurs ayant interagi avec l’invite malveillante après la compromission. Selon Bonk.fun, les utilisateurs ayant précédemment connecté leur portefeuille au site ou ayant échangé des tokens via la plateforme sur des terminaux externes ne sont pas affectés.
« Les seules personnes concernées sont celles qui ont signé un faux message de TOS sur le domaine bonkfun après l’incident », a déclaré Tom dans un message de suivi. Il a ajouté que le problème a été détecté rapidement et que les avertissements se sont répandus sur les réseaux sociaux peu après l’incident, limitant ainsi les pertes potentielles.
« Nous comprenons que beaucoup de gens ont peur, et à juste titre », a-t-il écrit. « Nous faisons tout notre possible pour résoudre la situation. »
Bonk.fun n’a pas immédiatement divulgué combien d’utilisateurs ont pu signer la transaction malveillante ni la valeur estimée des fonds perdus.
La plateforme fonctionne depuis environ huit mois et fait partie de l’écosystème plus large de Bonk, construit sur la blockchain Solana.
Un représentant n’a pas immédiatement répondu à la demande de commentaire de Decrypt.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
L’échange sanctionné Grinex touché par un piratage de 13,7 M$ ; accuse des services de renseignement étrangers
Grinex, une bourse de crypto-rouble sanctionnée, a interrompu ses activités à la suite d'une cyberattaque qui a dérobé plus de 13,74 millions de dollars en USDT. On pense que l’attaque implique des acteurs relevant de l’État, visant à déstabiliser le système financier de la Russie. Grinex collabore avec les forces de l’ordre, mais n’a pas de calendrier pour la reprise des services.
CoinpediaIl y a 1h
Figure fait face à des accusations de vendeur à découvert concernant ses affirmations d’intégration blockchain ; le titre FIGR en baisse de 53 % depuis le pic de janvier
Figure Technology Solutions a fait face à des accusations de Morpheus Research concernant une exagération de son utilisation de la technologie blockchain, entraînant une baisse significative du cours des actions. Figure a défendu ses opérations, en mettant en avant ses fonctionnalités liées aux actifs numériques et des indicateurs de performance solides.
GateNewsIl y a 7h
Le fraudeur crypto de Houston condamné à 23 ans pour une arnaque à $20M Meta-1 Coin
Robert Dunlap, un entrepreneur de Houston, a été condamné à 23 ans de prison pour une fraude en $20 millions de cryptomonnaies à Houston, impliquant de faux actifs et des pratiques trompeuses, touchant plus de 1 000 victimes. Son affaire reflète une hausse plus large des cybercrimes liés aux cryptomonnaies.
GateNewsIl y a 12h
SlowMist alerte sur une attaque de phishing active utilisant un faux logiciel « Harmony Voice »
L’équipe de sécurité de SlowMist a averti d’une campagne d’ingénierie sociale visant les utilisateurs de crypto-monnaies. Des fraudeurs se font passer pour des partenaires de projet afin de tromper les utilisateurs en leur faisant télécharger une application malveillante déguisée en outil de traduction. Il est conseillé aux utilisateurs de vérifier l’authenticité des logiciels.
GateNewsIl y a 13h
Le PDG de l’échange Zonda accuse le fondateur disparu d’avoir perdu $336M en Bitcoin
Le PDG de Zonda, Przemysław Kral, a attribué la perte d’accès à 4 500 BTC de la bourse, d’une valeur de $336 millions, à l’incapacité du fondateur disparu Sylwester Suszek à transférer les clés privées. Au milieu d’allégations de faillite et de demandes de retraits intensifiées, Kral affirme que Zonda reste solvable et qu’il engagera des poursuites judiciaires tout en cherchant Suszek, qui a disparu en 2022.
GateNewsIl y a 14h
La bourse Grinex interrompt tous les échanges après une cyberattaque de $15M sur les systèmes de portefeuilles
Grinex, une bourse de crypto kirghize, a suspendu les échanges après une cyberattaque ayant entraîné des pertes d’environ $15 millions. La nature avancée de l’attaque suggère une implication organisée ou relevant d’un niveau étatique. Grinex a signalé l’incident aux autorités et évalue les dégâts.
GateNewsIl y a 14h
