BONK.fun đã chính thức khôi phục hoạt động sau sự cố bị chiếm quyền tên miền xảy ra vào tuần trước. Team xác nhận nguyên nhân đến từ lỗ hổng tại một nhà cung cấp bên thứ ba, khiến người dùng thiệt hại khoảng 30.000 USD.
Trong thông báo ngày 20/3, dự án cho biết cuộc tấn công bắt nguồn từ hình thức khai thác kỹ thuật xã hội nhằm vào nhà cung cấp dịch vụ tên miền, dẫn đến việc tên miền bị chuyển trái phép sang một nhà đăng ký bên ngoài. Phía nhà cung cấp sau đó đã thừa nhận trách nhiệm đối với sự cố.
Đáng chú ý, BONK.fun khẳng định không có bất kỳ xâm nhập nào vào hệ thống nội bộ, mã nguồn hay tài khoản team. Sự cố được phân loại là vi phạm ở tầng hạ tầng bên ngoài, không phải lỗi ở cấp độ giao thức.
Cuộc tấn công phishing bắt nguồn từ việc chiếm quyền tên miền
Việc kiểm soát được website cho phép kẻ tấn công triển khai giao diện phishing, dụ người dùng ký các giao dịch độc hại. Trước đó, các báo cáo cho thấy thủ đoạn liên quan đến yêu cầu ký điều khoản dịch vụ giả mạo, từ đó mở quyền truy cập trái phép vào ví.
Ban đầu, nền tảng phân tích blockchain Bubblemaps ước tính thiệt hại vào khoảng 23.000 USD. Tuy nhiên, BONK.fun đã điều chỉnh con số này lên 30.000 USD sau khi rà soát đầy đủ.
Để khắc phục hậu quả, team cam kết hoàn trả 110% giá trị thiệt hại cho người dùng bị ảnh hưởng, bao gồm cả tổn thất trực tiếp lẫn chi phí cơ hội.
Quá trình khôi phục bị gián đoạn do chuyển đổi nhà đăng ký
Theo BONK.fun, việc chuyển tên miền trái phép đã làm gián đoạn đáng kể quá trình phản ứng, do quyền kiểm soát tên miền tạm thời nằm ngoài tầm với của dự án.
Tên miền được khôi phục vào ngày 18/3, và toàn bộ chức năng — bao gồm tích hợp ví — đã hoạt động trở lại từ ngày 19/3. Các nhà cung cấp ví như Phantom, MetaMask và Solflare đóng vai trò quan trọng trong việc phát hiện và cảnh báo tên miền bị xâm phạm.
Trang web hoạt động trở lại nhưng rủi ro chưa hoàn toàn biến mất
Dù nền tảng đã vận hành bình thường, team lưu ý rằng một số phần mềm diệt virus vẫn tiếp tục gắn cờ tên miền chính. Trong thời gian này, người dùng gặp sự cố truy cập được khuyến nghị sử dụng một tên miền thay thế với chức năng tương đương.
Giá BONK tiếp tục chịu áp lực giảm
Phản ứng của thị trường đối với sự cố nhìn chung khá hạn chế, khi giá BONK vẫn duy trì xu hướng giảm.
Nguồn: TradingViewTại thời điểm viết bài, token được giao dịch quanh mức 0,0000059 USD, cho thấy đà suy yếu kéo dài kể từ các đỉnh thiết lập vào đầu tháng 3. Diễn biến giá hiện tại phản ánh tâm lý thận trọng của nhà đầu tư, khi động lực phục hồi vẫn chưa thực sự rõ ràng bất chấp việc nền tảng đã hoạt động trở lại.
Ông Giáo
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Các bài đăng về 'XRP' của Solana và Ripple nêu bật việc tích hợp $100M Wrapped XRP
Bài đăng gần đây của Solana về "XRP" đã dẫn đến phản hồi của Ripple, ảnh hưởng đến giá của XRP. Điều này diễn ra trong bối cảnh ra mắt XRP được bọc (wrapped XRP) trên Solana thông qua Hex Trust và LayerZero, thu hút lượng thanh khoản đáng kể, qua đó nêu bật sự hợp tác đang phát triển trong lĩnh vực crypto.
GateNews3giờ trước
Báo cáo Gate (16 tháng 4): Tether được cho là đã mua 951 BTC; Virginia ban hành luật tài sản tiền mã hóa
Giá Bitcoin tiếp tục tăng, đạt 74,630 USD. Tether dùng lợi nhuận để mua 951 BTC. Virginia thông qua luật tài sản không có người nhận, yêu cầu chuyển giao tiền mã hóa nhàn rỗi cho chính quyền bang. Thị trường chứng khoán Mỹ được thúc đẩy bởi nhóm cổ phiếu công nghệ, với chỉ số S&P 500 lập đỉnh mới. Diễn biến thị trường tiền mã hóa cho thấy nhà đầu tư đang quan tâm đến tình hình địa chính trị và chính sách tiền tệ của Mỹ.
MarketWhisper13giờ trước
Polygon ra mắt sPOL để mở khóa 3,6B USD POL đã đặt cược và tăng phần thưởng cho người đặt cược
Polygon đã ra mắt sPOL, một token đặt cược thanh khoản (liquid staking token), cho phép tăng tính thanh khoản cho các token POL đã đặt cược. Được kiểm toán về bảo mật, sPOL cho phép người đặt cược nhận phần thưởng đồng thời sử dụng tài sản trong DeFi, với thanh khoản ban đầu từ quỹ dự trữ (treasury) và các pool trực tiếp trên Uniswap V4.
GateNews04-15 07:12
Tin tức XRP hôm nay: Dự luật CLARITY vượt rào vào tháng 5, Ngân hàng Standard Chartered lạc quan với mức 8 USD
Giám đốc điều hành Ripple Garlinghouse tại hội nghị thượng đỉnh đã xác nhận mục tiêu thông qua dự luật CLARITY là vào cuối tháng 5, đồng thời cho biết tranh cãi liên quan đến lợi suất của stablecoin đang tiến gần đến hồi kết. Nếu dự luật được thông qua, XRP được kỳ vọng sẽ tăng lên 5-10 đô la, còn nếu không thì có thể giảm trở lại về 1,2 đô la. Việc dự luật được thông qua sẽ tạo dựng khung pháp lý cho thị trường tài sản số, làm rõ tính chất hàng hóa của XRP, và giảm bớt rào cản tuân thủ đối với các nhà đầu tư tổ chức.
MarketWhisper04-15 02:58
Báo cáo cổng (15 tháng 4): X ra mắt tính năng dữ liệu tài chính tiền mã hóa Cashtags; việc giảm một nửa Bitcoin hoàn thành 50%
Bitcoin (BTC) tiếp tục tăng, vào ngày 15 tháng 4 đạt 74,670 USD. Nền tảng X tại Mỹ và Canada đã ra mắt tính năng Cashtags, tích hợp dữ liệu tài chính thời gian thực và giao dịch. Trong tiến trình halving của Bitcoin, chỉ còn 105,000 khối cho lần giảm thưởng tiếp theo. Tâm lý thị trường lạc quan, và cổ phiếu Mỹ cũng ghi nhận mức tăng. Trong các tin tức thị trường tiền mã hóa, giá token ARIA sụt giảm mạnh, cùng với các cập nhật như việc bang Virginia ban hành luật mới đưa tài sản kỹ thuật số vào diện quản lý.
MarketWhisper04-15 01:48
