Hackeo en Bonk.fun: hackers intentan vaciar monederos de Solana

El dominio de Bonk.fun, una plataforma de memecoin en la blockchain de Solana (SOL), fue temporalmente hackeado. Los atacantes lograron acceder a una cuenta del equipo e intentaron engañar a los usuarios a través del sitio web para que firmaran una transacción maliciosa. Con esto, podían vaciar criptomonedas de las billeteras sin ser detectados.

El equipo advirtió temprano el jueves a través de X que los usuarios no deberían interactuar con el sitio web por el momento. Mientras tanto, se trabajaba en asegurar el dominio.

Hackeo a través de una cuenta del equipo comprometida

Tom, uno de los operadores detrás de Bonk.fun, declaró que los atacantes obtuvieron acceso a una cuenta utilizada por el equipo. Con ese acceso, colocaron un mensaje engañoso en el sitio web.

El mensaje parecía una acción normal, pero en realidad pedía a los visitantes que firmaran una transacción malintencionada. En el mundo de las criptomonedas, tal firma puede significar que alguien da permiso sin saberlo para mover dinero de su billetera. Los atacantes usaron una versión fraudulenta de los términos del servicio que apareció temporalmente en el sitio web.

Usuarios existentes fuera de peligro

No todos los usuarios estuvieron en riesgo. Según el equipo, las personas que ya habían vinculado su billetera a la plataforma no fueron afectadas. También, aquellos que operaban tokens relacionados con Bonk a través de plataformas externas o terminales de trading quedaron fuera de peligro. El hackeo se centró principalmente en los visitantes que, durante la intrusión, interactuaron por primera vez con el sitio web.

Usuarios reportan pérdidas en SOL

A pesar de la rápida advertencia, algunos usuarios informaron haber perdido dinero. En redes sociales, un usuario afirmó que aproximadamente 50 SOL desaparecieron de su billetera; otro reportó una pérdida de unos 10 SOL. Varios usuarios indicaron haber perdido diferentes cantidades. El monto total de los daños aún no se ha determinado.

Bonk.fun afirma tener el incidente bajo control

Según Tom, la situación está ahora bajo control y las pérdidas reportadas son hasta ahora limitadas. El equipo está trabajando para asegurar aún más el dominio. Se recomienda a los usuarios no interactuar con el sitio web hasta que Bonk.fun confirme oficialmente que todo es seguro nuevamente.