ملخص سريع
- فريق Bonk.fun يحث المستخدمين على عدم زيارة الموقع بعد أن قام القراصنة باختراق حساب فريق ودفعوا بمطالبة تصيد احتيالي تستهلك محفظة المستخدمين عبر النطاق.
- استهدف الهجوم المستخدمين الذين وقعوا على رسالة شروط الخدمة المزيفة بعد الاختراق، وفقًا لمشغل المنصة.
- لاحقًا، أبلغت أنظمة أمان المتصفح عن الموقع كموقع مشبوه للتصيد الاحتيالي، بينما قال الفريق إن الخسائر تبدو محدودة لأن المشكلة تم اكتشافها بسرعة.
قام القراصنة باختراق نطاق منصة إطلاق الرموز المبنية على سولانا Bonk.fun يوم الأربعاء، مما دفع الفريق لتحذير المستخدمين من التفاعل مع الموقع بعد أن قام المهاجمون بنشر رسالة تصيد احتيالي تستهلك المحفظة.
قال مشغل مرتبط بـ Bonk.fun، يُعرف باسم توم، في منشور على X إن حساب فريق تم اختراقه، مما سمح للمهاجمين بدفع مطالبة خبيثة عبر نطاق bonk.fun.
وذكرت التقارير أن المطالبة طلبت من المستخدمين توقيع رسالة شروط خدمة مزيفة مصممة لتفويض معاملات قد تستهلك المحافظ المشفرة المرتبطة.
لا تزال هجمات التصيد الاحتيالي تهديدًا مستمرًا في عالم العملات الرقمية، حيث يمكن للمواقع الخبيثة ومطالبات توقيع المحافظ أن تمنح المهاجمين وصولًا مباشرًا إلى أموال المستخدمين إذا تم الموافقة عليها.
“لا تستخدم نطاق bonk.fun حتى إشعار آخر”، كتب توم. “لقد قام القراصنة باختراق حساب الفريق، مما أدى إلى وجود عملية استنزاف على النطاق.”
واجه الزوار الذين حاولوا الوصول إلى الموقع في وقت متأخر من الأربعاء تحذيرات أمان من المتصفح تشير إلى الصفحة كموقع مشبوه للتصيد الاحتيالي، أكد Decrypt.
قال الفريق إن الهجوم استهدف فقط المستخدمين الذين تفاعلوا مع المطالبة الخبيثة بعد الاختراق. ووفقًا لـ Bonk.fun، فإن المستخدمين الذين قاموا سابقًا بربط محافظهم بالموقع أو الذين تداولوا رموزًا عبر المنصة على أجهزة خارجية غير متأثرين.
“الأشخاص الوحيدون المتأثرون هم الذين وقعوا على رسالة TOS مزيفة على نطاق bonkfun بعد الحادث”، قال توم في منشور متابعة. وأضاف أن المشكلة تم اكتشافها بسرعة وأن التحذيرات انتشرت عبر وسائل التواصل الاجتماعي بعد الحادث مباشرة، مما حد من الخسائر المحتملة.
“نحن ندرك أن الكثير من الناس خائفون، وهذا حقًا”، كتب. “نقوم بكل ما في وسعنا لإصلاح الوضع.”
لم تكشف منصة Bonk.fun على الفور عن عدد المستخدمين الذين قد يكونون وقعوا على المعاملة الخبيثة أو القيمة المقدرة للأموال المفقودة.
تعمل المنصة منذ حوالي ثمانية أشهر وهي جزء من منظومة Bonk الأوسع المبنية على بلوكشين سولانا.
لم يرد ممثل على طلب Decrypt للتعليق على الفور.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
اختفى الرئيس التنفيذي لشركة Zondacrypto في 5 مايو ومعه 4,500 مفتاح خاص لبيتكوين؛ الرئيس التنفيذي الحالي يفر إلى إسرائيل
وفقاً لـBlockBeats، في 5 مايو، اختفى المدير التنفيذي السابق لبورصة العملات المشفرة البولندية Zondacrypto في عام 2022 وهو يحمل مفاتيح خاصة لمحفظة باردة تضم 4,500 BTC (بما يعادل حالياً أكثر من 340 مليون دولار). اعترف الرئيس التنفيذي الحالي بأن المحفظة أصبحت الآن غير قابلة للوصول، وتفيد التقارير بأنه فر إلى إسرائيل.
GateNewsمنذ 1 س
تدّعي Payward $25M ارتكاب احتيال في حفظ العملات المشفرة ضد Etana
قدمت شركة Payward، الشركة الأم المملوكة لبورصة العملات المشفرة Kraken، دعوى قضائية تزعم وقوع احتيال في حفظ الأصول المشفرة بقيمة 25 مليون دولار ضد شركة Etana والرئيس التنفيذي للشركة، وفقاً للشكوى. تركز الادعاءات على مزاعم بأن أموال العملاء استُخدمت بشكل غير مشروع، وتم خلطها وإخفاؤها كجزء من مخطط «شبيه بونزي»
CryptoFrontierمنذ 3 س
تعرض بروتوكول Bisq للاختراق، وسُرقت نحو 11 BTC بسبب غياب آليات التحقق
بحسب بيان رسمي نقلته ChainCatcher، تعرض بروتوكول Bisq لهجوم مؤخراً، ما أسفر عن سرقة ما يقارب 11 BTC بسبب غياب آليات التحقق. استغل المهاجمون ثغرة تتعلق برسوم عامل التعدين السلبية لنقل الأموال عبر معاملات متعددة التواقيع.
Bisq هو
GateNewsمنذ 3 س
تشنّ Aave رداً عاجلاً عبر اقتراح مضاد لتعطيل تجميد أصول ETH بقيمة 73 مليون دولار: «اللص لا يملك ما سرقه»
قدّمت Aave إلى محكمة مقاطعة نيويورك الجنوبية طلباً استعجالياً لإلغاء أمر تجميد 30,766 ETH (ما يعادل نحو 73 مليون دولار). وتتمثل الحجة الأساسية في أن الأموال المسروقة لا تزال تابعة لمستخدمها الأصلي، وأن السارق لا يمكنه اكتساب حق الملكية؛ وأن الأموال تعود فوراً إلى الضحايا عند قيام لجنة الأمان في Arbitrum بإجراء الاسترداد؛ وأن الأدلة المتعلقة بمجموعة Lazarus التابعة لكوريا الشمالية مجرد أقوال منسوبة، ومن المقرر أن تُعقد الجلسة في أواخر مايو. ومن شأن هذه القضية أن تؤثر في حوكمة DeFi ومخاطر تبعية الأصول مستقبلاً.
ChainNewsAbmediaمنذ 3 س
اتهام ستة لاعبين سابقين في إشبيلية سيقدمون ضمن مخطط احتيال تشفير في Shirtum، وخسائر المستثمرين تتجاوز 24 مليون يورو
بحسب Cryptopolitan، تم توجيه اتهامات إلى ستة لاعبين سابقين في Seville FC للاشتباه في ضلوعهم في مخطط احتيال crypto المرتبط بـ Shirtum، مع خسائر للمستثمرين تتجاوز 24 مليون يورو (ما يعادل تقريباً 28 مليون دولار). الأسماء المذكورة في الشكوى الجنائية هي Papu Gómez وLucas Ocampos وIvan Rakitić و
GateNewsمنذ 4 س
