El dominio de Bonk.fun, una plataforma de memecoin en la blockchain de Solana (SOL), fue temporalmente hackeado. Los atacantes lograron acceder a una cuenta del equipo e intentaron engañar a los usuarios a través del sitio web para que firmaran una transacción maliciosa. Con esto, podían vaciar criptomonedas de las billeteras sin ser detectados.
El equipo advirtió temprano el jueves a través de X que los usuarios no deberían interactuar con el sitio web por el momento. Mientras tanto, se trabajaba en asegurar el dominio.
Hackeo a través de una cuenta del equipo comprometida
Tom, uno de los operadores detrás de Bonk.fun, declaró que los atacantes obtuvieron acceso a una cuenta utilizada por el equipo. Con ese acceso, colocaron un mensaje engañoso en el sitio web.
El mensaje parecía una acción normal, pero en realidad pedía a los visitantes que firmaran una transacción malintencionada. En el mundo de las criptomonedas, tal firma puede significar que alguien da permiso sin saberlo para mover dinero de su billetera. Los atacantes usaron una versión fraudulenta de los términos del servicio que apareció temporalmente en el sitio web.
Usuarios existentes fuera de peligro
No todos los usuarios estuvieron en riesgo. Según el equipo, las personas que ya habían vinculado su billetera a la plataforma no fueron afectadas. También, aquellos que operaban tokens relacionados con Bonk a través de plataformas externas o terminales de trading quedaron fuera de peligro. El hackeo se centró principalmente en los visitantes que, durante la intrusión, interactuaron por primera vez con el sitio web.
Usuarios reportan pérdidas en SOL
A pesar de la rápida advertencia, algunos usuarios informaron haber perdido dinero. En redes sociales, un usuario afirmó que aproximadamente 50 SOL desaparecieron de su billetera; otro reportó una pérdida de unos 10 SOL. Varios usuarios indicaron haber perdido diferentes cantidades. El monto total de los daños aún no se ha determinado.
Bonk.fun afirma tener el incidente bajo control
Según Tom, la situación está ahora bajo control y las pérdidas reportadas son hasta ahora limitadas. El equipo está trabajando para asegurar aún más el dominio. Se recomienda a los usuarios no interactuar con el sitio web hasta que Bonk.fun confirme oficialmente que todo es seguro nuevamente.
La filtración de datos de Revolut podría estar vinculada a un violento robo de criptomonedas
Un inversor británico en criptomonedas pierde 800.000 dólares en un violento asalto a su vivienda. Investigadores de ciberseguridad apuntan a una posible relación con la reciente filtración de datos de Revolut.
Hackers toman el control de un servidor de Discord con 250.000 miembros para una estafa con criptomonedas
Unos hackers toman el control de un servidor de Discord con 250.000 miembros para promocionar criptomonedas fraudulentas. Decenas de miles de jugadores abandonan la comunidad tras el ataque.
Un hacker roba 53 millones de dólares en criptomonedas y compra cartas de Pokémon
Un hacker estadounidense robó 53 millones de dólares en criptomonedas y compró cartas de Pokémon de gran valor. Un jurado lo ha declarado culpable.
Más leídos
Francia se hunde en la crisis de deuda: los inversores se retiran en masa
La crisis de deuda francesa se agrava. Los inversores se retiran, la rentabilidad de los bonos alcanza su nivel más alto desde 2002 y crece la preocupación.
Los accionistas dan luz verde: Evernorth saldrá a bolsa con 473 millones de XRP
XRP contará con una nueva empresa cotizada. Evernorth planea salir al Nasdaq con millones de XRP tras una operación de 1.000 millones de dólares.
Europa celebra una reunión urgente sobre el diésel tras la presión de Estados Unidos
Europa celebra una reunión urgente sobre sus reservas de diésel ante la presión de Estados Unidos. Washington quiere que la UE libere más de un tercio de sus reservas.
