Apa yang Terjadi dengan BONK.fun: Kronologi Insiden dan Update Terbaru Setelah Kembali

Minggu lalu jadi momen kritis bagi ekosistem Solana dan memecoin, khususnya karena apa yang terjadi pada BONK.fun. launchpad ini sempat offline lebih dari seminggu dan baru-baru ini kembali hadir (sekaligus bawa banyak pembaruan baru).

Di artikel ini kita akan bahas apa yang sebenarnya terjadi dengan Bonk, kenapa platform ini sempat offline, dan langkah apa yang sudah mereka ambil untuk kembali ke arena memecoin.

Apa yang Terjadi dengan BONK.fun: hijacked dan drainer

Pada 11 Maret lalu, insiden serius menimpa platform Bonk. Ini bukan kegagalan dari sisi smart contract, melainkan sebuah pembajakan domain (hijacked) yang dilakukan lewat teknik social engineering terhadap penyedia layanan domain mereka.

Dari sana, pelaku berhasil mengambil alih tampilan situs dan memasang prompt yang dirancang untuk mengelabui pengguna agar menandatangani interaksi berbahaya (pola drainer klasik, tapi dieksekusi langsung dari sisi frontend).

Supaya lebih jelas, mari kita lihat kronologi jenis serangan ini dan bagaimana dampaknya ke pengguna:

1. Tampilan depan Bonk diganti oleh pelaku yang berhasil menguasai domain.
2. Pengguna mengira mereka ada di situs resmi dan langsung menghubungkan wallet mereka.
3. Mereka menandatangani kontrak palsu, yang kemudian mengaktifkan drainer.
4. Dana dari wallet dipindahkan ke akun-akun lain untuk menghilangkan jejaknya.

Begitu anomali ini terdeteksi, tim di balik Bonk memutuskan menangguhkan domain sementara waktu sampai masalah diselesaikan. Itulah mengapa launchpad tidak bisa diakses selama lebih dari seminggu.

Bagaimana Pemulihannya dan Apa yang Disampaikan Tim?

Dalam update berikutnya, BONK.fun menjelaskan bahwa domain sempat dipindahkan ke registrar eksternal akibat serangan terhadap provider, dan bahwa sistem internal, repositori kode, serta akun tim tidak ikut terdampak.

Soal dampaknya, beberapa publikasi yang meliput pengumuman ini menyebut estimasi kerugian sekitar 30.000 USD dengan rencana pengembalian dana sebesar 110% untuk pengguna yang terdampak (ya, mereka dapat kompensasi 10% tambahan atas masalah ini). Tim juga mengonfirmasi bahwa kontrol atas domain utama sudah berhasil dipulihkan.

Tim juga mengklarifikasi bahwa pengguna yang sebelumnya sudah menghubungkan wallet mereka belum tentu terekspos, dan mereka yang berinteraksi dengan token terkait Bonk dari platform eksternal juga dilaporkan tidak berisiko dalam konteks tersebut.

Bonk sudah kembali beroperasi sejak 20 Maret lalu, jadi kamu sudah bisa mengunjungi launchpad dan menggunakan semua fiturnya tanpa masalah.

Update Terbaru Bonk.fun

Yang menarik, setelah sistemnya kembali stabil, BONK.fun mengumumkan pembaruan yang berfokus pada penyelarasan insentif lewat Balanced Mode. Pengumuman ini merinci dua mekanisme:

• Untuk traders: 0,75% dari volume post-bonding secara otomatis dialokasikan ke liquidity pools, dengan target LP yang lebih dalam (~4x) untuk meningkatkan ketahanan token.
• Untuk deployers/kreator: 0,25% dari volume bonding curve masuk ke reward pool dan didistribusikan setiap 24 jam kepada mereka yang berhasil mencapai bonds dalam periode tersebut.

Yang dimaksud dengan bonds yang berhasil di sini tidak lain adalah melakukan graduasi token di Bonk atau melewati bonding curve.

Perubahan ini penting karena langsung menyentuh dua masalah klasik di launchpad: likuiditas yang minim setelah graduasi dan tidak ada insentif lanjutan bagi kreator begitu token mulai bergerak di pasar. Tanpa menjanjikan hasil tertentu, ini adalah penyesuaian desain yang bertujuan memberi token kondisi pasar yang lebih solid (kedalaman LP) sekaligus memberikan insentif nyata kepada kreator yang terkait langsung dengan eksekusi aktual (bonds).

Kalau kamu ingin jadi bagian dari ekosistem Bonk.fun, cek panduan ini untuk membuat memecoin di Bonk.

Mengubah memecoin Menjadi Bond yang Sukses

Sekarang lebih dari sebelumnya, melewati bonding curve di Bonk itu penting. Reward pool dibagi rata ke semua kreator yang berhasil melakukannya, dalam waktu 24 jam.

Dana ini sangat ideal untuk mendanai kampanye pertumbuhan dan memperluas jangkauan yang bisa kamu capai. Kedengarannya mudah, tapi kenyataannya membuat memecoin yang sukses itu tidak gampang. Kurang dari 3% memecoin berhasil melewati bonding.

Makanya, aku sarankan kamu baca panduan menggunakan volume bot BONK. Ini tool yang membuat token kamu muncul di antara yang paling sering di-trade dan tampil pertama di homepage.

Lebih banyak eksposur = Jangkauan ke calon investor

Apa yang Bisa Kamu Lakukan untuk Mengurangi Risiko dari Hijacked Sites?

Pemalsuan tampilan front-end lewat konfigurasi domain adalah masalah yang bisa menimpa siapa saja. Ini bukan soal menyerang protokol atau smart contract, melainkan menggantikan akses ke platform untuk sementara waktu.

Untuk mencegah risiko dari kasus serupa di masa depan, berikut beberapa tips yang bisa kamu terapkan:

• Gunakan bookmark dan jangan pernah klik link yang dikirim lewat DM.
• Periksa dengan teliti sebelum sign interaksi apa pun di platform ekosistem, dan abaikan permintaan mencurigakan untuk sign transaksi, seperti “sign untuk melanjutkan” atau “sign untuk menyetujui syarat dan ketentuan”.
• Kalau ada perubahan aneh di tampilan platform, seperti tombol yang tidak pada tempatnya atau font teks yang berbeda dari biasanya, itu bisa jadi tanda halaman tersebut sedang dibajak.
• Pantau terus media sosial resmi mereka. Bonk langsung merilis laporan begitu masalah terdeteksi dan dampaknya berhasil diredam.

FAQ

Saya mengikuti semua perkembangan Bonk dari awal insiden hingga pemulihannya. Itulah mengapa saya kumpulkan pertanyaan yang paling sering muncul dan menjawab semuanya di bawah ini.

Apa yang Terjadi pada BONK?

Pada 11 Maret, dilaporkan terjadi pembajakan domain melalui social engineering terhadap salah satu provider, yang memungkinkan injeksi antarmuka berbahaya berperilaku seperti wallet drainer. Kini platform sudah kembali beroperasi normal.

Apakah smart contract BONK Diretas?

Dalam komunikasi resminya, pihak BONK menegaskan bahwa ini bukan kegagalan protokol on-chain, melainkan insiden di level domain/frontend. Mereka juga mengonfirmasi bahwa sistem internal dan repositori tidak terdampak.

Apa yang Dilakukan BONK.fun Setelah Situsnya Pulih?

Mereka memberikan refund 110% kepada semua pengguna yang terdampak (estimasi kerugian sekitar 30.000 USD). Domain alternatif langsung diaktifkan, dan BONK mengonfirmasi bahwa pengguna yang mengakses lewat jalur lain di luar domain utama Bonk tidak berisiko.

Apa Itu Balanced Mode dan Apa yang Berubah?

Sebuah mode yang mengalokasikan 0,75% dari volume post-bonding ke LP untuk memperdalam liquidity, dan 0,25% dari bonding curve ke pool yang dibagikan setiap 24 jam kepada kreator dengan bond yang berhasil.

Kesimpulan

Apa yang menimpa BONK.fun jadi pengingat nyata bahwa di Web3, keamanan tidak berhenti di smart contract: domain dan frontend bisa menjadi titik paling rentan. Pemulihannya berjalan dengan komunikasi publik yang terbuka, rencana kompensasi, dan kelangsungan layanan via domain alternatif. Sebagai pembaruan pasca-insiden, hadir juga fitur baru yang cukup signifikan: Balanced Mode, yang dirancang untuk memperkuat liquidity sekaligus menyelaraskan insentif antara trader dan kreator.