تم اختراق الموقع الرسمي لمنصة عملات الميم سولانا Bonk.fun، حيث سرقت الأموال بعد توقيع المستخدمين على شروط خبيثة

في 12 مارس، أعلنت شركة Bonk.fun، منصة إصدار عملات Meme المبنية على نظام بيئة Solana، عن حدوث حادث أمني في وقت مبكر من الأربعاء، حيث تم السيطرة على نطاق الموقع الرسمي من قبل المهاجمين، وواجه بعض المستخدمين سرقة أموال بعد تفاعلهم مع الموقع. ثم أصدرت المنصة تحذيراً عبر حساباتها الرسمية على وسائل التواصل الاجتماعي، تنصح فيه المستخدمين بعدم زيارة أو التعامل مع الموقع مؤقتًا لتجنب المزيد من المخاطر.

قال مشغلو المنصة إن المهاجمين تمكنوا من اختراق نطاق BONKfun بنجاح، وزرعوا محتوى خبيث في الصفحة. ويعمل الفريق حاليًا على اتخاذ إجراءات عاجلة لاستعادة السيطرة، ويوقف جميع التفاعلات ذات الصلة حتى يتم التأكد من الأمان. كشف توم، مسؤول تشغيل Bonk، أن القراصنة استغلوا حسابات الفريق للوصول وتنفيذ عمليات سرقة للأموال.

وذكر توم أن المتضررين بشكل رئيسي هم المستخدمون الذين وقعوا على شروط خدمة مزورة على الموقع. هذه الشروط المزورة تغري المستخدمين بتفويض المعاملات أو التوقيع، مما يمنح المهاجمين السيطرة على محافظهم. وأكد الفريق أن الثغرة تم اكتشافها في وقت مبكر، وأن حجم الخسائر الناتجة عن هذا الهجوم محدود نسبيًا.

وشدد فريق Bonk على أنهم يفهمون مخاوف المجتمع بعد الحادث، ويعملون على معالجة المشكلة الأمنية بشكل كامل، بما في ذلك إعادة نشر السيطرة على النطاق وتعزيز حماية حسابات المستخدمين. وحتى الساعة 1:15 صباحًا بتوقيت شرق الولايات المتحدة، لم تعلن السلطات الرسمية عن تفاصيل تقنية إضافية أو إحصائيات كاملة للخسائر.

كانت المنصة تعرف سابقًا باسم LetsBonk.fun، وحققت شهرة سريعة بفضل أدوات إصدار الرموز السريعة، وآلية التداول عبر منحنى الربط، ووظيفة نشر السيولة التلقائية، مما جعلها تحظى باهتمام كبير في نظام بيئة عملات Meme على Solana. تتيح المنصة للمستخدمين إنشاء رموز وتداولها على الفور، مع تخصيص جزء من الرسوم لدعم عمليات إعادة شراء وتدمير رموز BONK.

ومن الجدير بالذكر أن تزايد استخدام أدوات الذكاء الاصطناعي وتطوير تقنيات الهجمات الإلكترونية أدى إلى زيادة حالات التصيد الاحتيالي واختطاف النطاقات في صناعة التشفير. يستخدم المهاجمون بشكل متزايد ثقة المستخدمين بدلاً من الاعتماد فقط على الثغرات التقنية، من خلال انتحال الهوية، والهندسة الاجتماعية، والروابط الخبيثة لإقناع المستخدمين بتفويض المعاملات.

توقع تقرير شركة Chainalysis للتحليل blockchain أن تصل خسائر الاحتيال في العملات المشفرة إلى حوالي 17 مليار دولار بحلول عام 2025. وأشار التقرير إلى أن أنشطة الاحتيال الجماعي تتجه تدريجيًا نحو “الصناعة”، حيث تتطور أدوات الهجوم، وعمليات تحويل الأموال، وغسل الأموال بشكل أكثر تخصصًا، مما يزيد من حذر المستخدمين عند استخدام التطبيقات اللامركزية.