BONK.fun перезагружается после захвата домена, подтверждает убыток в размере 30.000 долларов

BONK.fun официально восстановил работу после инцидента с захватом домена, произошедшего на прошлой неделе. Команда подтверждает, что причина заключалась в уязвимости у стороннего поставщика, что нанесло ущерб пользователям примерно на 30 000 долларов США.

В сообщении от 20 марта проект сообщил, что атака началась с социальной инженерии, направленной на поставщика услуг домена, что привело к незаконному переносу домена на внешнего регистратора. После этого поставщик признал свою ответственность за инцидент.

Стоит отметить, что BONK.fun заявил, что не было никаких проникновений в внутренние системы, исходный код или аккаунты команды. Инцидент классифицируется как нарушение на внешней инфраструктуре, а не на уровне протоколов.

Фишинговая атака началась с захвата домена

Контроль над сайтом позволил злоумышленникам развернуть фишинговый интерфейс, чтобы обмануть пользователей и заставить их подписывать вредоносные транзакции. Ранее поступали сообщения о том, что злоумышленники использовали поддельные условия обслуживания для получения несанкционированного доступа к кошелькам.

Изначально платформа анализа блокчейна Bubblemaps оценивала ущерб примерно в 23 000 долларов США. Однако BONK.fun скорректировал эту сумму до 30 000 долларов после полного анализа.

Для устранения последствий команда обязалась вернуть 110% стоимости ущерба пострадавшим пользователям, включая прямой ущерб и упущенную выгоду.

Восстановление было прервано из-за смены регистратора

По словам BONK.fun, незаконный перенос домена значительно затруднил процесс реагирования, поскольку контроль над доменом временно находился вне досягаемости проекта.

Домен был восстановлен 18 марта, а все функции — включая интеграцию с кошельками — были возобновлены 19 марта. Важную роль в обнаружении и предупреждении о захвате домена сыграли такие поставщики кошельков, как Phantom, MetaMask и Solflare.

Сайт снова работает, но риски еще не полностью устранены

Несмотря на нормальную работу платформы, команда отмечает, что некоторые антивирусные программы продолжают блокировать основной домен. В этот период пользователям рекомендуется использовать альтернативный домен с аналогичным функционалом.

Цена BONK продолжает снижаться

Реакция рынка на инцидент в целом была умеренной, и цена BONK остается в нисходящем тренде.

Источник: TradingViewНа момент написания статьи токен торгуется около 0,0000059 USD, что свидетельствует о продолжающемся ослаблении после пиков в начале марта. Текущая динамика цен отражает осторожность инвесторов, поскольку мотивация к восстановлению пока неясна, несмотря на восстановление работы платформы.