Les hackers prennent le contrôle du domaine Bonk.fun, déploient une invite de phishing vidant le portefeuille

En résumé

• L’équipe de Bonk.fun exhorte les utilisateurs à ne pas visiter le site après qu’un hacker a compromis un compte d’équipe et diffusé une invitation de phishing drainant le portefeuille via le domaine.
• Selon l’opérateur de la plateforme, l’attaque a ciblé les utilisateurs ayant signé un faux message de conditions d’utilisation après la violation.
• Les systèmes de sécurité des navigateurs ont ensuite signalé le site pour suspicion de phishing, tandis que l’équipe a indiqué que les pertes semblent limitées car le problème a été détecté rapidement.

Des hackers ont pris le contrôle du domaine de la plateforme de lancement de tokens basée sur Solana, Bonk.fun, mercredi, incitant l’équipe à avertir les utilisateurs de ne pas interagir avec le site après que les attaquants ont déployé un message de phishing drainant le portefeuille. Un opérateur associé à Bonk.fun, connu sous le nom de Tom, a déclaré dans un message sur X qu’un compte d’équipe avait été compromis, permettant aux attaquants de diffuser une invite malveillante via le domaine bonk.fun. L’invite aurait demandé aux utilisateurs de signer un faux message de conditions d’utilisation conçu pour autoriser des transactions pouvant vider les portefeuilles cryptographiques connectés.

Les attaques de phishing restent une menace persistante dans la cryptomonnaie, où des sites malveillants et des invites de signature de portefeuille peuvent donner aux attaquants un accès direct aux fonds des utilisateurs s’ils sont approuvés.  « N’utilisez pas le domaine bonk.fun jusqu’à nouvel ordre », a écrit Tom. « Des hackers ont pris le contrôle d’un compte d’équipe, forçant un drain sur le domaine. » Les visiteurs tentant d’accéder au site tard mercredi ont été accueillis par des avertissements de sécurité du navigateur signalant la page pour suspicion de phishing, a confirmé Decrypt.

L’équipe a indiqué que l’attaque n’a ciblé que les utilisateurs ayant interagi avec l’invite malveillante après la compromission. Selon Bonk.fun, les utilisateurs ayant précédemment connecté leur portefeuille au site ou ayant échangé des tokens via la plateforme sur des terminaux externes ne sont pas affectés. « Les seules personnes concernées sont celles qui ont signé un faux message de TOS sur le domaine bonkfun après l’incident », a déclaré Tom dans un message de suivi. Il a ajouté que le problème a été détecté rapidement et que les avertissements se sont répandus sur les réseaux sociaux peu après l’incident, limitant ainsi les pertes potentielles. « Nous comprenons que beaucoup de gens ont peur, et à juste titre », a-t-il écrit. « Nous faisons tout notre possible pour résoudre la situation. » Bonk.fun n’a pas immédiatement divulgué combien d’utilisateurs ont pu signer la transaction malveillante ni la valeur estimée des fonds perdus. La plateforme fonctionne depuis environ huit mois et fait partie de l’écosystème plus large de Bonk, construit sur la blockchain Solana. Un représentant n’a pas immédiatement répondu à la demande de commentaire de Decrypt.