Solana Meme幣平台Bonk.fun官網被黑客劫持，使用者簽署惡意條款後資金被盜

3月12日消息，基於Solana生態的Meme幣發行平台Bonk.fun於周三早些時候發生安全事件，其官方網站域名被攻擊者控制，部分用戶在與網站互動後出現資金被盜情況。平台隨後通過官方社交帳號發布警告，提醒用戶暫時不要訪問或操作該網站，以避免進一步風險。

平台運營方表示，攻擊者已成功入侵BONKfun域名，並在頁面中植入惡意內容。團隊正在緊急採取措施恢復控制權，並在確認安全之前暫停所有相關互動。Bonk運營者Tom此前透露，黑客通過劫持團隊帳戶獲得訪問權限，從而實施資金盜取行為。

據Tom說明，受影響的主要是那些在網站上簽署虛假服務條款的用戶。這些偽造條款會誘導用戶授權交易或簽名，從而使攻擊者獲得錢包控制權限。團隊表示，由於漏洞被較早發現，此次攻擊造成的資金損失規模相對有限。

Bonk團隊強調，他們理解社區用戶在事件發生後的擔憂情緒，並正在全力處理安全問題，包括重新部署域名控制和加強帳戶安全保護。截至美國東部時間凌晨1點15分，官方尚未公布進一步技術細節或完整損失統計。

該平台最初名為LetsBonk.fun，憑藉快速代幣發行工具、綁定曲線交易機制以及自動流動性部署功能，在Solana Meme幣生態中迅速獲得關注。平台允許用戶即時創建代幣並進行交易，同時將部分手續費用於支持BONK代幣的回購與銷毀機制。

值得注意的是，隨著人工智能工具的發展以及網絡攻擊技術的升級，加密行業的網絡釣魚和域名劫持事件正在增加。攻擊者越來越多地利用用戶信任，而不是單純依賴技術漏洞，通過身份冒用、社交工程或惡意鏈接誘導用戶簽署交易授權。

區塊鏈分析機構Chainalysis此前預測，到2025年加密詐騙造成的總損失可能達到約170億美元。報告指出，大規模詐騙活動正逐漸呈現“工業化”趨勢，攻擊工具、資金轉移和洗錢流程都在不斷專業化，這也使得普通用戶在使用去中心化應用時需要更加警惕。（The Block）