Solana en la plataforma de emisión de tokens de meme en la cadena Bonk.fun revela una grave crisis de seguridad, el sitio web ha sido hackeado y se han insertado programas maliciosos. Algunos usuarios han descubierto que sus criptomonedas desaparecieron de sus carteras tras interactuar con el sitio.
Bonk.fun anunció a través de su cuenta oficial en X: «Un atacante malicioso ha comprometido el dominio de BONKfun. Hasta que aseguremos completamente la seguridad, por favor, no interactúen con el sitio web.»
Un actor malicioso ha comprometido el dominio de BONKfun, no interactúen con el sitio web hasta que hayamos asegurado todo.
— BONK.fun (@bonkfun) 12 de marzo de 2026
El equipo enfatiza que las pérdidas son mínimas
El operador de Bonk, Tom (@SolportTom), explicó la situación hace poco. Indicó que los hackers tomaron el control de la cuenta del equipo y forzaron la inserción de un software de lavado de criptomonedas (Drainer) en el dominio. Tom agregó que, actualmente, solo los usuarios que firmaron accidentalmente los «términos de servicio falsos» en la web de Bonk están en riesgo de perder fondos.
Sin embargo, enfatizó que el equipo detectó rápidamente la anomalía en el momento del incidente, y las pérdidas reales han sido mínimas. Tom señaló:
Entendemos cuán aterrorizados están todos ahora, es algo natural. Pero tengan la seguridad de que el equipo está haciendo todo lo posible para reparar esta vulnerabilidad.
Hasta el momento de redactar este texto, Bonk.fun no ha emitido ninguna actualización adicional sobre la situación.
AI fomenta el aumento de fraudes ¡2025! Las pérdidas en las criptomonedas superan los 170 mil millones de dólares
En los últimos años, con el avance vertiginoso de la inteligencia artificial (IA) y la proliferación de herramientas de lavado de carteras, los ataques de phishing en el ámbito de las criptomonedas no solo se han vuelto más frecuentes, sino también más sofisticados y difíciles de prevenir. Los hackers ahora prefieren usar secuestro de dominios, suplantación de identidad y ataques de ingeniería social para robar la confianza de los usuarios.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Los hackeos de criptomonedas impulsan el debate sobre la tokenización en Wall Street
Los exploits criptográficos de alto perfil ponen a prueba el riesgo en DeFi, aunque es improbable que descarrilen la tokenización; las instituciones prefieren las cadenas con permisos, mientras que la tokenización más amplia debe interoperar con DeFi; los stablecoins enfrentan un escrutinio y un posible rechazo regulatorio.
CryptoFrontierHace53m
Volo Protocol pierde $3,5M en hack de Sui y se compromete a absorber pérdidas y congelar fondos del hacker
Mensaje de Gate News, 22 de abril — Volo Protocol, un operador de bóvedas de rendimiento en Sui, anunció ayer (21 de abril) que ha comenzado a congelar los activos robados tras un exploit de 3,5 millones de dólares. Los hackers saquearon WBTC, XAUm y USDG de Volo Vaults, marcando la última gran brecha de seguridad en DeFi en un
GateNewshace4h
Familia francesa obligada a transferir $820K en cripto tras una invasión armada en su hogar
Mensaje de Gate News, 22 de abril — Una familia en Ploudalmézeau, un pequeño pueblo de Bretaña, Francia, fue invadida por dos hombres armados con el rostro cubierto el lunes (20 de abril), según la información de The Block. Tres adultos fueron atados durante más de tres horas y obligados a transferir aproximadamente 700,000 euros (alrededor de $820,000) i
GateNewshace5h
El DOJ lanza un proceso de compensación para víctimas del fraude de OneCoin, $40M+ en activos recuperados disponibles
Mensaje de Gate News, 22 de abril — El Departamento de Justicia de EE. UU. ha anunciado el lanzamiento de un proceso de compensación para las víctimas del esquema de fraude de la criptomoneda OneCoin, con más de $40 millones en activos recuperados ahora disponibles para su distribución.
El esquema, operado entre 2014 y 2019 por Ruja
GateNewshace6h
Demandan a los creadores de AI16Z y ELIZAOS por presuntas estafas de 2.6B; caídas de tokens del 99.9% desde el pico
Una demanda colectiva federal acusa a AI16Z/ELIZAOS de un fraude cripto de 2.6B mediante afirmaciones falsas de IA y marketing engañoso, alegando favoritismo por parte de insiders y un sistema autónomo preparado; busca daños y perjuicios conforme a las leyes de protección al consumidor.
Resumen: Este informe cubre una demanda colectiva federal presentada en el SDNY el 21 de abril que acusa a AI16Z y a su cambio de marca ELIZAOS de un fraude cripto de 2,600 millones de dólares que involucra afirmaciones falsas de IA y marketing engañoso. La demanda alega un vínculo fabricado con Andreessen Horowitz y un sistema no autónomo. Detalla una valoración máxima a inicios de 2025, una caída del 99.9% y cerca de 4,000 carteras perdedoras, y que los insiders recibieron ~40% de los nuevos tokens. Los demandantes buscan daños y reparación equitativa conforme a las leyes de protección al consumidor de Nueva York y California. Los reguladores en Corea y las principales bolsas han advertido o suspendido el trading relacionado.
GateNewshace8h
Aviso de SlowMist: Malware activo de macOS MacSync Stealer dirigido a usuarios cripto
SlowMist advierte sobre MacSync Stealer (v1.1.2) para macOS, que roba billeteras, credenciales, llaveros y claves de infraestructura. Lo hace mediante avisos de AppleScript suplantados y errores falsos de "unsupported"; insta a tener precaución y a prestar atención a los IOCs.
Resumen: Este informe resume la alerta de SlowMist sobre MacSync Stealer (v1.1.2), un malware ladrón de información para macOS que se dirige a billeteras de criptomonedas, credenciales del navegador, llaveros del sistema y claves de infraestructura (SSH, AWS, Kubernetes). Engaña a los usuarios con diálogos de AppleScript suplantados que solicitan contraseñas y mensajes falsos visibles de "unsupported". SlowMist proporciona IOCs a los clientes y recomienda evitar scripts de macOS no verificados y mantenerse atento ante solicitudes de contraseñas inusuales.
GateNewshace8h
