Solana 链上迷因币发行平台 Bonk.fun 惊爆安全危机，官网遭黑客劫持、植入恶意程序，部分用户在与网站互动后发现，钱包内的加密货币竟不翼而飞。
Bonk.fun 通过官方 X 账号宣布：「有恶意攻击者入侵了 BONKfun 的域名。在我们彻底排除安全无虞之前，请大家绝对不要与网站进行任何互动。」
A malicious actor has compromised the BONKfun domain, do not interact with the website until we have secured everything.
— BONK.fun (@bonkfun) March 12, 2026
团队强调损失微乎其微
Bonk 运营者 Tom（@SolportTom）稍早亲上火线说明灾情。他表示，黑客劫持了团队账号，并强制在域名中植入加密货币洗劫软件（Drainer）。 Tom 进一步提到，目前只有在 Bonk 官网不慎签署了「假冒服务条款」的用户，才会遭受资金损失。
不过他强调，所幸运营团队在事发当下就迅速察觉异状，这起攻击造成的实际损失微乎其微。 Tom 指出：
我们理解大家现在有多么恐慌，这人之常情。但请放心，团队正倾尽全力修补这个漏洞。
截至写稿时，Bonk.fun 官方尚未释出进一步的灾情更新。
AI 助长诈骗气焰！2025 年币圈财损飙破 170 亿美元
近年来，随着人工智能（AI）技术突飞猛进，加上钱包洗劫工具的泛滥，加密货币领域的钓鱼攻击不仅日益猖獗，手法更是刁钻难防。黑客现在更倾向于使用域名劫持、身份冒充以及社交工程攻击等手段，直接收割用户的信任。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Kelp DAO 黑客事件归因于 Lazarus Group；eth.limo 通过社工攻击遭域名劫持
LayerZero 报道称，Kelp DAO 漏洞利用事件（归因于朝鲜的 Lazarus Group）导致其去中心化验证器网络中的漏洞，造成 $292 百万枚 rsETH 代币损失。 此外，eth.limo 还遭受了来自社工攻击（social engineering）的域名劫持，但 DNSSEC 缓解了严重损害。
GateNews1小时前
DeFi 黑客事件引发 Aave 资金净流出 $9 十亿美元：被盗代币作为抵押使用
最近一次黑客攻击从一个加密项目中盗走了近 $300 百万美元，导致 Aave 出现流动性危机，使用户撤回了约 $9 十亿美元。对抵押品质量的担忧促成了大规模提款，凸显了 DeFi 借贷中的风险。
GateNews2小时前
以太坊网络钓鱼攻击掏空 $585K 来自四位用户，单一受害者损失 $221K WBTC
一次协调的以太坊网络钓鱼攻击在 11 小时内从四名受害者手中骗走了 $585,000，利用欺骗性链接来滥用用户权限。该事件凸显了社交工程在“看似合法”的情况下仍可能造成资金的迅速流失。
GateNews4小时前
请注意签署内容！Vercel 遭勒索 200 万美元，加密协议前端安全拉响警报
云端开发平台 Vercel 于 4 月 19 日遭黑客入侵，攻击者通过员工使用的第三方 AI 工具取得访问权限，并威胁勒索 200 万美元。虽然敏感数据未被访问，但其他数据可能已被利用。该事件引发加密社区的安全担忧，Vercel 目前正在进行调查并建议用户更换密钥。
鏈新聞abmedia5小时前
KelpDAO 在 Lazarus Group 的 LayerZero 攻击中损失了 $290M
KelpDAO 由于与“拉撒路组织”相关的一次复杂安全漏洞遭遇了 $290 百万损失。该攻击利用其验证系统中的配置弱点，并凸显了依赖单一节点验证方案的风险。行业专家强调，需要改进安全配置并采用多层级验证，以防止未来发生类似事件。
Crypto Frontier6小时前
LayerZero 响应 Kelp DAO 2.92 亿事件：指 Kelp 自选 1-of-1 DVN 配置，黑客为北韩 Lazarus
LayerZero 针对 Kelp DAO 2.92 亿美元遭駭事件发表声明，指责 Kelp 自选 1-of-1 DVN 配置使事件成为可能，攻击者为北韩 Lazarus 集团。LayerZero 强调此事件源于配置选择，并将不再支持此类脆弱设置。此外，责任归属仍存争议，未提供赔偿方案。
鏈新聞abmedia6小时前
