Bonk.fun hackeado: dominio secuestrado, instalado drenador de criptomonedas

El operador, conocido como Tom, dijo que solo los usuarios que firmaron un mensaje falso de términos de servicio en el sitio comprometido después de la brecha fueron afectados.

Hacker sitting in a room
Resumen
  • Bonk.fun, una plataforma de emisión de tokens en Solana impulsada por la comunidad y respaldada por Raydium y BONK, advirtió a los usuarios que eviten su sitio web después de que hackers secuestraron una cuenta del equipo e instalaron un extractor de criptomonedas en el dominio.
  • El operador, conocido como Tom, declaró que solo los usuarios que firmaron un mensaje falso de términos de servicio en el sitio comprometido después de la brecha fueron afectados.
  • Tom dijo que el incidente fue detectado rápidamente, con pérdidas que aún no han sido divulgadas.

Lo único que permanece constante en el mercado cripto, independientemente de si está en auge o no, son los hackeos. El jueves, los hackers tomaron el dominio de Bonk.fun, la plataforma de lanzamiento de tokens Solana respaldada por Raydium y BONK, e instalaron un extractor de fondos allí.

El operador Tom anunció el hackeo a la comunidad a través de su cuenta de X @SolportTom. "No utilicen el dominio http://bonk.fun hasta nuevo aviso, los hackers han secuestrado una cuenta del equipo forzando un drainer en el DOMINIO," dijo. La cuenta oficial de X de Bonk confirmó lo mismo.

La brecha subraya las persistentes vulnerabilidades en los frontends de criptomonedas, incluso cuando la participación institucional crece y los ecosistemas se vuelven más grandes.

Los ataques de phishing como este, que engañan a los usuarios para que firmen solicitudes maliciosas en dominios secuestrados, han afectado gravemente al sector cripto. En 2025, estas estafas alcanzaron niveles récord, con entradas fraudulentas cercanas a los 17 mil millones de dólares en medio de un aumento del 1,400 % en suplantaciones impulsadas por IA y esquemas de "engorde y matanza".

Los daños del hackeo a Bonk.fun supuestamente se mantienen mínimos hasta ahora. Tom indicó que las conexiones previas a bonk.fun permanecen seguras, al igual que las operaciones ejecutadas a través de terminales de terceros. Solo aquellos que firmaron un mensaje falso de términos de servicio en el sitio comprometido después de la brecha fueron afectados, y las alertas rápidas de la comunidad parecen haber limitado el daño.

"Estamos haciendo todo lo que está en nuestro poder para solucionar la situación," dijo el operador, priorizando a los usuarios que han confiado en la plataforma durante los últimos ocho meses. El operador no reveló la cantidad exacta de pérdidas en dólares, pero enfatizó que el incidente fue detectado rápidamente.

X de BONK.
RealFi 169 Image

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.

Por qué es importante:

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.