Solana 生態 Bonk.fun 官網遭駭植入 Drainer,部分用戶資金被盜,團隊稱損失有限,2025 年幣圈詐騙財損已達 170 億美元。
Solana 鏈上迷因幣發行平台 Bonk.fun 驚爆資安危機,官網遭駭客劫持、植入惡意程式,部分用戶在與網站互動後發現,錢包內的加密貨幣竟不翼而飛。
Bonk.fun 透過官方 X 帳號宣佈:「有惡意攻擊者入侵了 BONKfun 的網域。在我們徹底排除安全無虞之前,請大家絕對不要與網站進行任何互動。」
圖源:X/@bonkfun
Bonk 營運者 Tom(@SolportTom)稍早親上火線說明災情。他表示,駭客劫持了團隊帳號,並強制在網域中植入加密貨幣洗劫軟體(Drainer)。 Tom 進一步提到,目前只有在 Bonk 官網上不慎簽署了「假冒服務條款」的用戶,才會遭受資金損失。
不過他強調,所幸營運團隊在事發當下就迅速察覺異狀,這起攻擊造成的實際損失微乎其微。 Tom 指出:
我們理解大家現在有多麼恐慌,這是人之常情。但請放心,團隊正傾盡全力修補這個漏洞。
截至寫稿時,Bonk.fun 官方尚未釋出進一步的災情更新。
近年來,隨著人工智慧(AI)技術突飛猛進,加上錢包洗劫工具的氾濫,加密貨幣領域的釣魚攻擊不僅日益猖獗,手法更是刁鑽難防。駭客現在更傾向於使用網域劫持、身份冒充以及社交工程攻擊等手段,直接收割用戶的信任。
根據 Chainalysis 報告指出,2025 年全球加密貨幣詐騙的總損失金額已飆升至驚人的 170 億美元,並嚴正警告這些大型詐騙活動的運作模式,正以肉眼可見的速度走向「高度產業化」。