ماذا حدث لـ BONK.fun: تفاصيل ما جرى وآخر التحديثات بعد عودته

كان الأسبوع الماضي حاسماً لمنظومة Solana والـ memecoins، خاصةً بسبب ما حدث لـ BONK.fun. ظلّ هذا الـ launchpad offline لما يزيد قليلاً عن أسبوع، وقد عاد مؤخراً (مع الكثير من المستجدات، بالمناسبة).

في هذه المقالة سأخبرك ماذا حدث لـ Bonk، ولماذا توقّف لفترة، وما الذي قام به لاستعادة حربه في عالم الـ memecoins.

ماذا حدث لـ BONK.fun: عملية hijacked و drainer

في 11 مارس الماضي، تم الإبلاغ عن حادثة طالت موقع Bonk مباشرة. لم يكن الأمر خللاً في smart contract، بل اختطافاً للنطاق (hijacked) نُفِّذ عبر تقنيات هندسة اجتماعية ضد مزوّد خدمات النطاق.

أتاح ذلك لجهة خبيثة السيطرة على الموقع وعرض prompts مُعدّة بحيث يوقّع بعض المستخدمين على تفاعلات ضارّة (نمط نموذجي لأي drainer، لكنه نُفِّذ من frontend).

لفهم الأمر بشكل أوضح، دعنا نستعرض بإيجاز التسلسل الزمني لهذا النوع من الهجمات وكيف يؤثّر على المستخدمين:

1. تم استبدال front الخاص بـ Bonk نتيجة سيطرة شخص خبيث عليه.
2. اعتقد المستخدمون أنهم على الموقع الرسمي وقاموا بربط wallets الخاصة بهم لإجراء أي عملية.
3. وقّعوا على عقد مزيّف، مما فعّل الـ drainer.
4. تم تحويل أموال الـ wallets إلى حسابات أخرى تولّت تضييع الأثر.

عند رصد هذا الخلل، قرّر الفريق وراء Bonk تعليق النطاقات مؤقتاً ريثما يتم حلّ المشكلة. لهذا السبب ظلّ launchpad غير متاح لما يزيد قليلاً عن أسبوع.

كيف جرت عملية الاستعادة وماذا أعلن الفريق؟

في التحديث اللاحق، أوضح BONK.fun أن النطاق انتهى به المطاف لدى مسجِّل خارجي إثر الهجوم على المزوّد، وأن الأنظمة الداخلية ومستودعات الكود وحسابات الفريق لم تتعرّض للاختراق.

بخصوص الأثر، تتحدث عدة منشورات تنقل البيان عن خسائر مقدّرة بنحو 30,000 USD، وعن خطة استرداد بنسبة 110% للمستخدمين المتضررين (نعم، عوّضوهم بـ 10% إضافية مقابل المشكلة). كما تمّت الإشارة إلى استعادة السيطرة على النطاق الرئيسي.

كذلك تمّ توضيح أن المستخدمين الذين سبق لهم ربط wallet ليسوا بالضرورة معرّضين للخطر، ومَن كانوا يتعاملون مع tokens مرتبطة بـ Bonk من واجهات خارجية اعتُبروا أيضاً خارج دائرة الخطر في هذا السياق.

Bonk يعمل منذ 20 مارس الماضي، أي أنه بإمكانك الآن زيارة launchpad واستخدام جميع وظائفه دون أي مشاكل.

تحديثات حول Bonk.fun

الجزء المثير للاهتمام هو أنه بعد استقرار التشغيل، أعلن BONK.fun عن تحديث يركّز على مواءمة الحوافز عبر Balanced Mode. يكشف الإعلان عن آلية مزدوجة:

• للـ traders: 0.75% من volume ما بعد الـ bonding يُعاد توظيفه تلقائياً نحو الـ liquidity pools، بهدف الحصول على LPs أعمق (ورد ذكر ~4x) وتعزيز عمر الـ token.
• للـ deployers/المبدعين: 0.25% من volume الـ bonding curve يُوجَّه إلى pool للمكافآت، وكل 24 ساعة يُوزَّع بين مَن حقّقوا bonds ناجحة خلال تلك النافذة.

عندما نتحدث عن تحقيق bonds ناجحة، فالمقصود ببساطة تخريج token من Bonk أو تجاوز الـ bonding curve.

هذا التغيير مهم لأنه يعالج اثنتين من أكثر نقاط الاحتكاك شيوعاً في الـ launchpads: liquidity غير كافٍ بعد التخريج، وانعدام الاستمرارية للمبدعين بمجرد أن يبدأ الـ token بالتحرك في السوق. دون وعود بالنتائج، هو فعلاً تعديل تصميمي يهدف إلى منح الـ token ظروف سوق أفضل (عمق LP)، ومنح المبدع حافزاً تشغيلياً مرتبطاً بتنفيذ حقيقي (bonds).

إذا كان هدفك أن تصبح جزءاً من منظومة Bonk.fun، أنصحك بمراجعة هذا الدليل لـ إنشاء memecoin على Bonk.

تحويل memecoin إلى bond ناجح

الآن أكثر من أي وقت مضى، تجاوز الـ bonding curve على Bonk أمر مهم. تُوزَّع reward pool بالتساوي بين جميع المبدعين الذين يحقّقون ذلك خلال 24 ساعة.

هذه الأموال مثالية لـ تمويل حملات النمو وزيادة الـ exposure التي يمكنك الوصول إليها. يبدو الأمر سهلاً، لكن الواقع هو أن إنشاء memecoins ناجحة أمر معقّد. أقل من 3% من الـ memecoins تتمكن من تجاوز الـ bonding.

لهذا أنصحك بمراجعة دليلنا لاستخدام volume bot من BONK. أداة تتيح لك الظهور بين أكثر الـ tokens تداولاً والظهور أولاً على الـ homepage.

مزيد من الـ exposure = وصول إلى مستثمرين محتملين

ماذا يمكنك أن تفعل لتقليل المخاطر أمام المواقع المختطفة (hijacked sites)؟

انتحال الـ front عبر إعدادات النطاق مشكلة قد تطال أي طرف. لا يتعلق الأمر باختراق البروتوكولات أو smart contracts، بل بـ استبدال الوصول إلى المنصة لفترة محدودة.

لتفادي المخاطر في أي حالات مستقبلية محتملة، إليك هذه المجموعة من النصائح:

• استفد من الـ bookmarks وتجنّب دائماً الروابط المُعاد توجيهها عبر DM.
• قبل التوقيع على أي تفاعل مع منصات المنظومة، تجاهل الدعوات الغريبة لتوقيع المعاملات، مثل “وقّع للمتابعة” أو “وقّع لقبول الشروط والأحكام”.
• إذا لاحظت تغييرات غريبة في المنصة، مثل أزرار في غير مكانها أو خطوط نصوص مختلفة، فهذا مؤشر محتمل على أن الصفحة تعرّضت للاختراق.
• تابع الحسابات الرسمية على السوشيال ميديا باستمرار. Bonk نشر تقريراً فور اكتشاف المشكلة والحدّ من تأثيرها.

الأسئلة الشائعة

تابعتُ كل مستجدات Bonk منذ بداية الحادثة وحتى التعافي منها. لذلك جمعتُ الأسئلة الأكثر تكراراً وأجبتُ عنها فيما يلي.

ماذا حدث لـ BONK؟

في 11 مارس تم الإبلاغ عن اختراق للدومين عبر هندسة اجتماعية استهدفت أحد مزودي الخدمة، ما سمح بحقن واجهة خبيثة تعمل كـ wallet drainer. حالياً المنصة تعمل بشكل طبيعي.

هل تم اختراق smart contract الخاصة بـ BONK؟

تؤكد البيانات الرسمية أن المشكلة لم تكن في البروتوكول on-chain، بل كانت حادثة تخص الدومين والـ frontend. كما أُشير إلى أن الأنظمة الداخلية والمستودعات لم تتأثر.

ماذا فعلت BONK.fun بعد استعادة الموقع؟

قاموا بتعويض المستخدمين المتضررين من هذه الثغرة بنسبة 110% (تُقدّر الخسائر بحوالي 30,000 USD). تم تفعيل دومين بديل، وأوضحوا أن من استخدموا وسائل بديلة عن Bonk ليسوا في دائرة الخطر.

ما هو balanced mode وما الذي يتغير؟

وضع يوجّه 0.75% من الـ volume بعد الـ bonding إلى الـ LP لتعميق السيولة، و0.25% من الـ bonding curve إلى pool يُوزَّع كل 24 ساعة على المبدعين الذين أنجزوا bonds ناجحة.

الخلاصة

ما حدث لـ BONK.fun كان بمثابة تذكير بأن الأمان في Web3 لا يتوقف عند الـ smart contract: الـ دومين والـ frontend قد يتحوّلان إلى نقطة الضعف الأكبر. جاء التعافي مصحوباً بتواصل علني وخطة تعويض واستمرارية عبر دومين بديل، وأضاف ما بعد الحادثة جديداً مهماً: Balanced Mode، الذي يسعى لتعزيز السيولة ومواءمة الحوافز بين الـ traders والمبدعين.