Bonk.fun 警告黑客劫持域名，植入錢包竊取提示

事件概述

黑客成功劫持了 Bonk.fun 的域名，並在其網站上部署了假的錢包竊取提示，導致用戶誤以為是官方網站，進而簽署可疑交易。

技術細節

• 黑客透過入侵 Bonk.fun 的團隊帳戶，取得對域名的控制權。
• 在網站上植入了假的「使用條款」（Terms of Service）訊息，設計用於誘導用戶連接錢包並授權交易。
• 該惡意提示會自動竊取用戶的錢包資訊，並將資金轉移至攻擊者控制的地址。

官方回應

Bonk.fun 團隊已公開警告用戶，請勿訪問該網站，並強調目前的損失相對有限，但安全問題已嚴重影響平臺可信度。

相關連結

• The Block – Bonk.fun’s official website hijacked
• Decrypt – Hackers Hijack Bonk.fun Domain
• MEXC – Bonk.fun hacked: Domain hijacked, crypto drainer planted
• AInvest – BONK.fun Team Account Breach
• Yahoo – Hackers Hijack Bonk.fun Domain
• MEXC – Bonk.fun Domain Hijacked in Security Breach
• Laika AI – Bonk.fun Domain Hijacked
• Decrypt – Bonk.fun Urges Users to Avoid Site
• SpendNode – Hackers Hijacked the BONK.fun Domain

來源：https://cointelegraph.com/news/bonk-fun-domain-hijack-wallet-drainer-solana