Le domaine Bonk.fun piraté : des hackers tentent de vider des portefeuilles Solana

Le domaine de Bonk.fun, une plateforme de memecoin sur la blockchain Solana (SOL), a été temporairement piraté. Les attaquants ont accédé à un compte d’équipe et ont tenté de tromper les utilisateurs via le site web pour qu’ils signent une transaction malveillante, leur permettant ainsi de vider discrètement des portefeuilles crypto.

L’équipe a averti tôt jeudi matin sur X de ne pas interagir provisoirement avec le site web. Entre-temps, des mesures ont été prises pour sécuriser le domaine.

Pirate via un compte d’équipe compromis

Tom, l’un des opérateurs derrière Bonk.fun, a déclaré que les attaquants ont eu accès à un compte utilisé par l’équipe. Avec cet accès, ils ont posté un message trompeur sur le site web.

Le message semblait être une opération normale, mais demandait en réalité aux visiteurs de signer une transaction malveillante. Dans le monde de la crypto, une telle signature peut signifier que quelqu’un donne sans le savoir l’autorisation de déplacer des fonds de son portefeuille. Les attaquants ont utilisé une version frauduleuse des conditions de service qui est apparue temporairement sur le site.

Les utilisateurs existants sont restés indemnes

Pas tous les utilisateurs n’étaient vulnérables. Selon l’équipe, les personnes ayant déjà lié leur portefeuille à la plateforme n’ont pas été affectées. De même, les traders utilisant des tokens liés à Bonk via des plateformes externes ou des terminaux de trading sont restés hors de portée. Le piratage ciblait principalement les visiteurs qui interagissaient pour la première fois avec le site lors de l’intrusion.

Les utilisateurs signalent des pertes en SOL

Malgré l’alerte rapide, certains utilisateurs signalent avoir perdu de l’argent. Sur les réseaux sociaux, un utilisateur a affirmé qu’environ 50 SOL avaient disparu de son portefeuille, un autre a rapporté une perte d’environ 10 SOL. Plusieurs utilisateurs ont indiqué avoir perdu divers montants. Le total des pertes reste pour l’instant incertain.

Bonk.fun affirme que l’incident est maîtrisé

Selon Tom, la situation est désormais maîtrisée et les pertes signalées restent pour l’instant limitées. L’équipe travaille à renforcer la sécurité du domaine. Il est conseillé aux utilisateurs de ne pas interagir avec le site tant que Bonk.fun n’a pas confirmé officiellement que tout est à nouveau sécurisé.