Bonk.fun域名遭劫 黑客植入恶意软件盗取钱包资产

简明摘要

BONK.fun平台近期遭遇安全事件，其市场份额在此前已出现严重下滑。

市场份额的急剧萎缩

该平台在市场份额严重流失后才发生安全漏洞。黑客控制了BONK.fun的域名，并在平台上部署了旨在窃取用户钱包资产的恶意软件。受影响用户主要为在域名被入侵后，批准了欺诈性服务条款提示的个体。此前通过外部终端建立的连接和交易未受影响。该服务最初以LetsBONK之名推出，于2025年4月上线。至2025年末，BONK.fun的市场主导地位从84%暴跌至仅剩7%。

3月12日，这个由Raydium及BONK代币支持的Solana模因币启动平台发布紧急警报，告知用户在犯罪分子入侵团队成员账户并将恶意软件植入域名后，避免访问其网站。平台运营方通过社交媒体披露了此次安全事件，并指示用户在问题解决前避免使用网站。官方账户转发了该警告。

据运营方称，此次攻击仅影响了在入侵发生后于受感染平台上批准了欺骗性服务条款授权的用户。历史网站连接及通过第三方交易界面执行的交易均保持安全。事件调查仍在进行中。团队虽未公布总财务损失，但表示快速的检测和社区通知有助于控制损失。运营方强调，过去八个月信任平台的用户是团队首要关切的对象，正动用一切可用资源解决问题。

该平台于2025年4月通过BONK社区与Raydium的合作推出，允许用户无需编程知识即可在Solana上创建代币，并利用动态对数绑定曲线。平台此前以LetsBONK名称运营。

市场份额崩溃详情

上线后的几个月内，该平台超越竞争对手，在2025年中占据了Solana启动板领域84%的份额。然而这一主导地位仅是暂时的。根据数据分析，到2025年底，其市场控制率骤降至仅7%。月收入暴跌至约8.4万美元，而同期竞争对手的收入超过72万美元。下滑原因在于不可持续的奖励系统及成功代币部署速度的减缓。竞争对手则通过启动大规模回购计划、收购分析工具及增强基础设施能力予以应对。

2026年初，BONK.fun完全取消了创作者费用，试图重新吸引用户。该策略在2026年1月底带来了短暂的收入回升。

安全漏洞前的失势

此次反弹并未持续。竞争对手于2026年2月推出新的激励计划，重新夺回超过70%的市场份额。本次安全事件契合了影响加密货币领域的更广泛趋势。诱使用户在受感染域名上授权恶意交易的网络钓鱼活动日益猖獗。整个2025年，此类欺诈计划的非法收益已接近170亿美元。

BONK.fun团队继续建议所有用户避免访问网站，直至能确认平台安全已完全恢复。截至目前，此次黑客攻击的具体损失金额尚未公开披露。