La plateforme memecoin BONK.fun piratée à Solana

Le 11 mars, un attaquant a pris le contrôle du domaine de BONK.fun, l'une des plus grandes plateformes de création de memecoins sur Solana, et a manipulé le site pour inciter les utilisateurs à voler leurs fonds, a confirmé l'équipe de BONK.fun.

«Un acteur malveillant a compromis le domaine de BONKfun« Veuillez ne pas interagir avec le site Web tant que nous n'avons pas tout sécurisé », ont-ils écrit depuis le compte BONK.fun X.

CriptoNoticias a vérifié qu'en essayant d'accéder au portefeuille Phantom, doté d'un bloqueur de site de phishing, il désactive l'accès au site Web BONK.Fun, le qualifiant de non sécurisé.

L'équipe BONK.fun n'a pas publié de détails techniques sur la façon dont le domaine a été compromis.

Une enquête externe a révélé les détails du piratage de BONK.fun

L'attaque n'a pas explosé aucune vulnérabilité de protocole Solarium ni des contrats intelligents BONK.fun. Le point d’entrée était le domaine Web : celui qui contrôlait le site contrôlait ce que les utilisateurs voyaient et signaient.

Depuis Bubblemaps, une plateforme d'analyse en chaîne, ils ont souligné que le mécanisme utilisé aurait été un piège à signature. L'attaquant aurait remplacé l'interface légitime du site par une version manipulée qui a présenté aux utilisateurs un faux message d’acceptation des conditions d’utilisation.

En le signant, les utilisateurs Ils ont autorisé sans le savoir le vidage de leur portefeuille.

Selon le rapport Bubblemaps, ils ont identifié 13 adresses liées à l'attaquant :

Selon cette analyse publiée le 12 mars, Le piratage a touché 35 utilisateurs et généré des pertes de 23 000 USD.. Bubblemaps prévient que ces chiffres sont basés sur des données publiques en chaîne et des rapports d'utilisateurs, et qu'ils peuvent ne pas être définitifs.

De plus, le rapport Bubblemaps indique qu'il existe rapports de pertes dépassant 100 000 USDmais il n'y a aucune preuve en chaîne pour les étayer.

Que sont BONK et BONK.fun dans l'écosystème Solana ?

BONK est le deuxième plus grand memecoin de l'écosystème Solana en termes de capitalisation boursière, dépassant 500 millions de dollars au moment d’écrire ces lignes.

Sa plateforme de création, BONK.fun, a enregistré une valeur totale verrouillée (TVL) de plus de 55 millions USD en septembre 2025selon DeFiLlama. Depuis lors, cette valeur n'a cessé de baisser et se situe actuellement autour de 18 millions de dollars, soit une baisse de 67 %.