Kurzfassung
- Das Bonk.fun-Team bittet die Nutzer, die Website nicht zu besuchen, nachdem Hacker ein Team-Konto kompromittiert und eine Wallet-leerende Phishing-Nachricht über die Domain verbreitet haben.
- Laut Betreiber der Plattform hat der Angriff Nutzer ins Visier genommen, die nach dem Sicherheitsvorfall eine gefälschte Nutzungsbedingungen-Nachricht unterschrieben haben.
- Browser-Sicherheitssysteme haben die Seite später wegen Verdachts auf Phishing markiert, während das Team sagte, die Verluste seien begrenzt, da die Bedrohung schnell erkannt wurde.
Hacker haben am Mittwoch die Domain der auf Solana basierenden Token-Launch-Plattform Bonk.fun übernommen, woraufhin das Team die Nutzer warnte, die Seite nicht zu nutzen, nachdem Angreifer eine Wallet-leerende Phishing-Nachricht verbreitet hatten.
Ein mit Bonk.fun verbundenes Teammitglied namens Tom schrieb in einem Beitrag auf X, dass ein Team-Konto kompromittiert wurde, was den Angreifern ermöglichte, eine schädliche Nachricht über die Domain bonk.fun zu senden.
Die Nachricht forderte die Nutzer angeblich auf, eine gefälschte Nutzungsbedingungen-Nachricht zu unterschreiben, um Transaktionen zu autorisieren, die verbundenen Krypto-Wallets leeren könnten.
Phishing-Angriffe bleiben eine anhaltende Bedrohung im Krypto-Bereich, bei der bösartige Websites und Wallet-Signaturaufforderungen den Angreifern direkten Zugriff auf die Gelder der Nutzer gewähren können, wenn sie genehmigt werden.
„Benutzen Sie die bonk.fun-Domain bis auf Weiteres nicht“, schrieb Tom. „Hacker haben ein Team-Konto übernommen, was einen Drainer auf der Domain erzwingt.“
Besucher, die versuchten, die Seite spät am Mittwoch zu erreichen, wurden von Browser-Sicherheitswarnungen begrüßt, die die Seite wegen Verdachts auf Phishing markierten, bestätigte Decrypt.
Das Team sagte, der Angriff habe nur Nutzer getroffen, die nach der Kompromittierung mit der schädlichen Nachricht interagiert haben. Laut Bonk.fun sind Nutzer, die zuvor ihre Wallets mit der Seite verbunden oder Token über die Plattform auf externen Terminals gehandelt haben, nicht betroffen.
„Nur die Personen, die nach dem Vorfall eine gefälschte TOS-Nachricht auf der bonkfun-Domain unterschrieben haben, sind betroffen“, sagte Tom in einem Folgebeitrag. Er fügte hinzu, dass die Bedrohung schnell erkannt wurde und Warnungen kurz nach dem Vorfall in den sozialen Medien verbreitet wurden, was potenzielle Verluste begrenzte.
„Wir verstehen, dass viele Menschen verängstigt sind, und das zu Recht“, schrieb er. „Wir tun alles in unserer Macht Stehende, um die Situation zu beheben.“
Bonk.fun hat nicht sofort bekannt gegeben, wie viele Nutzer die schädliche Transaktion unterschrieben haben könnten oder den geschätzten Wert der verlorenen Gelder.
Die Plattform ist seit etwa acht Monaten in Betrieb und Teil des größeren Bonk-Ökosystems, das auf der Solana-Blockchain aufgebaut ist.
Ein Vertreter reagierte nicht sofort auf die Anfrage von Decrypt nach einem Kommentar.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
41 Krypto-Entführungen in Frankreich in 3,5 Monaten; Durov macht Datenlecks verantwortlich
Gate-News-Meldung, 24. April — Frankreich hat in nur 3,5 Monaten im Jahr 2026 insgesamt 41 Entführungen von Kryptowährungsinhabern erlebt, so Pavel Durov, der Telegram-Gründer, der den Anstieg auf weitverbreitete Datenlecks zurückführte. Durov hob in einem X-Post hervor, dass sensible personenbezogene Daten—einschließlich Informationen, die von Steuerbehörden gehalten werden, und aus einem großen Verstoß bei Frankreichs Behörde für Sichere Dokumente—die Namen, Adressen und Telefonnummern von etwa 19 Millionen Menschen offengelegt haben und Kryptowährungsinhaber damit leichter zu Zielen für Erpressung machen.
GateNews29M her
Italienischer Forscher gewinnt 1 BTC-Bonus für 32.767-Bit-Quantenangriff auf Elliptic-Curve-Schlüssel
Gate-News-Mitteilung, 24. April — Giancarlo Lelli, ein italienischer Forscher, wurde ein Bitcoin zugesprochen, nachdem er den bislang groß angelegtesten Quantenangriff auf die Elliptic-Curve-Kryptografie demonstriert hat. Der Durchbruch verschärft die Bedenken hinsichtlich Quantenbedrohungen für Bitcoin, Ethereum und andere Vermögenswerte, die durch Elliptic-Curve-Kryptografie ECC gesichert sind
GateNews2Std her
Luck.io, Solanas Non-Custodial-Casino, schließt; Nutzer dringend aufgefordert, Gelder sofort abzuziehen
Gate-News-Mitteilung, 24. April — Luck.io, eine nicht verwahrende Casino-Plattform, die auf Solana aufgebaut ist, gab ihre Schließung am 24. April 2026 bekannt und forderte alle Nutzer auf, ihre Guthaben in Smart Vaults sofort abzuziehen. Abhebungen können über die Website luck.io oder über das Vault Withdrawal Tool unter
GateNews5Std her
US-Sanktionen gegen Iran-nahe Krypto-Wallets; Tether friert $344 Million USDT ein
Gate News-Meldung, 24. April — Der US-Finanzminister Scott Bessent kündigte am Donnerstag Sanktionen gegen mehrere mit Iran verknüpfte Wallets an, als Teil der Bemühungen von Präsident Donald Trump, den wirtschaftlichen Druck auf das Land zu erhöhen, während eine anhaltende Waffenruhe besteht. "Wir werden dem Geld folgen, das Teheran verzweifelt außerhalb des Landes zu bewegen versucht, und alle finanziellen Lebensadern ins Visier nehmen, die mit dem Regime verbunden sind," sagte Bessent in einer Erklärung.
GateNews7Std her
Projekt Eleven vergibt eine Q-Day-1-BTC-Prämie: Forscher verwenden einen Quantencomputer, um 15-Bit-Elîptikkurven-Schlüssel zu knacken
Das gemeinnützige Projekt Eleven, das sich auf die Erforschung von „Q-Day (Blockchain-Kryptografie-Breaking Day durch Quantencomputer)“ konzentriert, gab am 4/24 bekannt, dass es 1 Bitcoin als Kopfgeld an den unabhängigen Forscher Giancarlo Lelli vergibt. Lelli konnte mithilfe einer Shor-Algorithmus-Variante auf öffentlich zugänglicher Cloud-Quantencomputer-Hardware erfolgreich einen 15-Bit-Elliptic-Curve-Schlüssel knacken; dies ist die bisher größte öffentlich demonstrierte Quantenumwälzung.
Angriffsgröße und Bedeutung
Projekt Inhalt Preisträger Giancarlo Lelli (unabhängiger Forscher) Angriffsziel 15-Bit-Elliptic-Curve-Schlüssel, Suche nach 32,767 Möglichkeiten Verwendung Hardwares Öffentlich zugänglicher Cloud-Quantencomputer Algorithmus Shor
ChainNewsAbmedia8Std her
Forscher knackt einen 15-Bit-Elliptic-Curve-Schlüssel, gewinnt eine 1-BTC-Belohnung
Der unabhängige Forscher Giancarlo Lelli leitete einen 15-Bit-elliptischen-Kurven-Schlüssel mithilfe eines öffentlich zugänglichen Quantencomputers ab und markierte damit laut dem Startup, was Project Eleven als den „größten Quantenzugriff“ auf die elliptische-Kurven-Kryptografie bis dato bezeichnete. Project Eleven verlieh Lelli eine 1-BTC-Belohnung,
CryptoFrontier10Std her
