Wat er met BONK.fun is gebeurd: feiten en updates na de comeback

De afgelopen week was turbulent voor het Solana-ecosysteem en de memecoin-scene, met BONK.fun als middelpunt. Dit launchpad was ruim een week offline en is inmiddels terug, inclusief een reeks flinke updates.

In dit artikel leg ik je uit wat er met Bonk is gebeurd, waarom het een tijdje offline was en wat er is gedaan om terug te komen in de memecoin-strijd.

Wat er met BONK.fun gebeurde: hijacked en drainer

Op 11 maart werd een incident gemeld dat de website van Bonk rechtstreeks trof. Het ging niet om een fout in de smart contract, maar om een domainkaping (hijacked) die werd uitgevoerd via social engineering gericht op hun domeinprovider.

Zo kon een kwaadwillende partij de controle over de site overnemen en prompts tonen die gebruikers ertoe brachten schadelijke transacties te ondertekenen (een klassiek drainer-patroon, maar uitgevoerd vanaf de frontend).

Om het goed te begrijpen, lopen we kort de tijdlijn van dit soort aanvallen door en wat de impact is op gebruikers:

1. Het front van Bonk werd vervangen doordat een kwaadwillende partij de controle had overgenomen.
2. Gebruikers dachten op de officiële site te zijn en verbonden hun wallets voor allerlei handelingen.
3. Ze ondertekenden een nep-contract, waardoor de drainer werd geactiveerd.
4. De fondsen uit de wallets werden overgemaakt naar andere accounts om het spoor te wissen.

Zodra het team achter Bonk de anomalie ontdekte, besloten ze de domeinen tijdelijk offline te halen terwijl het probleem werd opgelost. Daardoor bleef het launchpad ruim een week onbereikbaar.

Hoe verliep het herstel en wat communiceerde het team?

In de update daarna legde BONK.fun uit dat het domein door de aanval op de provider naar een externe registrar was overgedragen, en dat interne systemen, coderepositories en teamaccounts niet zijn gecompromitteerd.

Wat de schade betreft: meerdere publicaties die het officiële bericht weergeven, spreken van geschatte verliezen van zo’n 30.000 USD en een terugbetalingsplan van 110% voor getroffen gebruikers (ja, ze werden met 10% extra gecompenseerd voor het ongemak). Verder werd bevestigd dat de controle over het hoofddomein is teruggewonnen.

Ook werd duidelijk gemaakt dat gebruikers die hun wallet al eerder hadden verbonden niet per se waren blootgesteld, en dat wie via externe platformen met Bonk-gerelateerde tokens interacteerde, in die context evenmin risico liep.

Bonk is operationeel sinds 20 maart, dus je kunt het launchpad gewoon bezoeken en alle functies zonder problemen gebruiken.

Updates over Bonk.fun

Wat interessant is: zodra BONK.fun weer stabiel draaide, kondigde het platform een update aan gericht op incentives afstemmen met de Balanced Mode. De aankondiging beschrijft een dubbel mechanisme:

• Voor traders: 0,75% van het post-bonding volume wordt automatisch toegevoegd aan de liquidity pools, met als doel diepere LPs (~4x wordt genoemd) en een langere levensduur van de token.
• Voor deployers/creators: 0,25% van het volume van de bonding curve gaat naar een rewards pool en wordt elke 24 uur verdeeld onder iedereen die in dat tijdvenster succesvolle bonds behaalde.

Succesvolle bonds behalen komt neer op je token van Bonk gradueren of de bonding curve overschrijden.

Deze update is relevant omdat hij twee veelvoorkomende knelpunten van launchpads aanpakt: onvoldoende liquiditeit na de graduatie en geen continuïteit voor creators zodra de token op de markt begint te bewegen. Er worden geen resultaten beloofd, maar het is een bewuste ontwerpkeuze: betere marktomstandigheden voor de token (LP-diepte) en een operationele incentive voor de creator die direct gekoppeld is aan echte uitvoeringen (bonds).

Wil je actief worden binnen het Bonk.fun-ecosysteem, bekijk dan deze gids voor het aanmaken van een memecoin op Bonk.

Van een memecoin een succesvol bond maken

Nu meer dan ooit is de bonding curve op Bonk halen belangrijk. De reward pool wordt gelijkmatig verdeeld over alle creators die dat lukt, binnen 24 uur.

Die fondsen zijn perfect om groeicampagnes te financieren en je bereik te vergroten. Makkelijker gezegd dan gedaan: succesvolle memecoins maken is lastig. Minder dan 3% van alle memecoins haalt de bonding.

Daarom raden we je aan om onze guide voor de volume bot van BONK te bekijken. Een tool waarmee je zichtbaar wordt tussen de meest getrade tokens en als eerste op de homepage verschijnt.

Meer exposure = meer bereik bij potentiële investeerders

Wat kun je doen om risico’s bij hijacked sites te beperken?

Het vervalsen van een frontend via domeinconfiguraties is een probleem dat iedereen kan treffen. Het gaat niet om protocollen of smart contracts te compromitteren, maar om de toegang tot een platform tijdelijk over te nemen.

Om risico’s in de toekomst te beperken, hier een aantal handige tips:

• Gebruik bookmarks en klik nooit op links die via DM worden doorgestuurd.
• Controleer altijd goed voordat je interacties met ecosysteemplatforms ondertekent en negeer verdachte tekenverzoeken, zoals “teken om door te gaan” of “teken om akkoord te gaan met de servicevoorwaarden”.
• Zie je rare afwijkingen op het platform, zoals verschoven knoppen of afwijkende lettertypes? Dan is de kans reëel dat de pagina gekaapt is.
• Houd de officiële socialemediakanalen in de gaten. Bonk bracht een rapport uit nadat het probleem was ontdekt en de impact beperkt.

FAQ

Ik heb alle ontwikkelingen rond Bonk op de voet gevolgd, van het begin van het incident tot het herstel. Daarom heb ik de meest gestelde vragen gebundeld en beantwoord ik ze hieronder.

Wat is er met BONK gebeurd?

Op 11 maart werd een domainkaping via social engineering op een externe provider gemeld. Hierdoor kon een kwaadaardige interface worden geïnjecteerd met het gedrag van een wallet drainer. Het platform is momenteel weer operationeel.

Zijn de smart contract van BONK gehackt?

In de officiële communicatie wordt benadrukt dat het geen fout in het on-chain protocol betrof, maar een domein/frontend-incident. Ook werd bevestigd dat interne systemen en repositories niet zijn getroffen.

Wat deed BONK.fun na het herstel van de site?

Getroffen gebruikers ontvingen een terugbetaling van 110% (naar schatting werd er 30.000 USD ontvreemd). Er werd een alternatief domein opgezet en ze maakten duidelijk dat wie via andere kanalen dan Bonk actief was, geen risico loopt.

Wat is balanced mode en wat verandert er?

Een modus die 0,75% van het post-bonding volume naar een LP stuurt om de liquiditeit te verdiepen en 0,25% van de bonding curve naar een pool die elke 24h wordt verdeeld onder makers met succesvolle bonds.

Conclusie

Wat er met BONK.fun is gebeurd maakt één ding duidelijk: in Web3 stopt security niet bij het smart contract. Het domein en de frontend kunnen juist de zwakste schakel zijn. Het herstel ging gepaard met publieke communicatie, een compensatieplan en continuïteit via een alternatief domein. Het “post-incident” leverde ook iets relevants op: Balanced Mode, een mechanisme om liquidity te versterken en incentives tussen traders en creators beter op één lijn te brengen.