BONKfun відновлює роботу: сайт зазнав соціальної інженерії, користувачі, які втратили $30,000, отримають 110% компенсації

За повідомленням CoinWorld, команда BONKfun на платформі X оголосила, що їхній офіційний сайт 11 березня зазнав цілеспрямованої соціальної інженерної атаки. Зловмисники через провайдера доменних імен захопили домен BONKfun і перенаправили його до зовнішнього реєстратора. Команда підтверджує, що ця подія не сталася через злом внутрішніх систем, кодової бази або облікових записів команди BONK або BONKfun. Після інциденту команда негайно вжила заходів: закрила сайт, координувала з провайдерами гаманців для позначення домену як шкідливого та взяла під контроль обсяг впливу на користувачів. Дякуємо @phantom, @solflare, @MetaMask, @_SEAL_Org та іншим партнерам з безпеки за швидке поширення попереджень. Внаслідок атаки клієнти зазнали збитків приблизно на 30 000 доларів США. Команда компенсує постраждалим користувачам 110% від суми збитків, щоб покрити потенційні втрати можливостей. Домен BONKfun та реєстрація були повністю відновлені приблизно о 17:00 за східним часом 18 березня. Основна функція гаманців була відновлена ввечері 19 березня, сайт вже безпечно працює. Деяке антивірусне програмне забезпечення все ще позначає головний домен як ризик, команда активно працює над цим. Для користувачів, які не можуть отримати доступ до офіційного сайту через антивірус, також запущено резервний домен із такою ж функціональністю.