El dominio de Bonk.fun, una plataforma de memecoin en la blockchain de Solana (SOL), fue temporalmente hackeado. Los atacantes lograron acceder a una cuenta del equipo e intentaron engañar a los usuarios a través del sitio web para que firmaran una transacción maliciosa. Con esto, podían vaciar criptomonedas de las billeteras sin ser detectados.
El equipo advirtió temprano el jueves a través de X que los usuarios no deberían interactuar con el sitio web por el momento. Mientras tanto, se trabajaba en asegurar el dominio.
Hackeo a través de una cuenta del equipo comprometida
Tom, uno de los operadores detrás de Bonk.fun, declaró que los atacantes obtuvieron acceso a una cuenta utilizada por el equipo. Con ese acceso, colocaron un mensaje engañoso en el sitio web.
El mensaje parecía una acción normal, pero en realidad pedía a los visitantes que firmaran una transacción malintencionada. En el mundo de las criptomonedas, tal firma puede significar que alguien da permiso sin saberlo para mover dinero de su billetera. Los atacantes usaron una versión fraudulenta de los términos del servicio que apareció temporalmente en el sitio web.
Usuarios existentes fuera de peligro
No todos los usuarios estuvieron en riesgo. Según el equipo, las personas que ya habían vinculado su billetera a la plataforma no fueron afectadas. También, aquellos que operaban tokens relacionados con Bonk a través de plataformas externas o terminales de trading quedaron fuera de peligro. El hackeo se centró principalmente en los visitantes que, durante la intrusión, interactuaron por primera vez con el sitio web.
Usuarios reportan pérdidas en SOL
A pesar de la rápida advertencia, algunos usuarios informaron haber perdido dinero. En redes sociales, un usuario afirmó que aproximadamente 50 SOL desaparecieron de su billetera; otro reportó una pérdida de unos 10 SOL. Varios usuarios indicaron haber perdido diferentes cantidades. El monto total de los daños aún no se ha determinado.
Bonk.fun afirma tener el incidente bajo control
Según Tom, la situación está ahora bajo control y las pérdidas reportadas son hasta ahora limitadas. El equipo está trabajando para asegurar aún más el dominio. Se recomienda a los usuarios no interactuar con el sitio web hasta que Bonk.fun confirme oficialmente que todo es seguro nuevamente.
El autor del ataque a Cysic ignora la recompensa y mueve 744.000 dólares a Tornado Cash
El autor del ataque a Cysic ha transferido 744.000 dólares a Tornado Cash poco después de que el proyecto de cadena de bloques ofreciera una recompensa por la devolución de los fondos.
El autor del ataque a Drift mueve 109 millones de dólares en Ethereum tras el robo masivo
El autor del ataque a Drift transfiere 109 millones de dólares en Ethereum a Tornado Cash, mientras las víctimas siguen a la espera de una compensación por el robo masivo de criptomonedas de abril.
Newsbit vuelve a estar disponible tras una medida preventiva por un fallo de seguridad
La inteligencia artificial detecta una grave vulnerabilidad en PHP. Ya hay una actualización disponible, pero las webs de todo el mundo que no la hayan instalado siguen expuestas a ciberataques.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
China presiona a un proveedor clave de ASML: la UE interviene
La UE negocia con China para salvar a un proveedor clave de ASML. Las sanciones chinas han puesto en dificultades financieras a esta empresa alemana.
