Was mit BONK.fun passiert ist: Hintergründe und Neuigkeiten nach dem Comeback
Die vergangene Woche war für das Solana-Ökosystem und memecoins turbulent, vor allem wegen dem, was mit BONK.fun passiert ist. Dieser launchpad war knapp über eine Woche offline und ist kürzlich zurückgekehrt (und bringt dabei einige Neuerungen mit).
In diesem Artikel erkläre ich dir, was mit Bonk passiert ist, warum die Plattform eine Zeit lang offline war und was seitdem getan wurde, um die memecoin-Konkurrenz wieder aufzumischen.
Was mit BONK.fun passiert ist: Hijack und Drainer
Am 11. März wurde ein Vorfall gemeldet, der die Bonk-Website direkt betraf. Es handelte sich nicht um einen Fehler im smart contract, sondern um einen Domain-Hijack (hijacked), der per Social Engineering gegen den Domain-Provider durchgeführt wurde.
Das ermöglichte es einem Angreifer, die Website zu übernehmen und Prompts anzuzeigen, die Nutzer dazu verleiten sollten, schädliche Transaktionen zu signieren. Ein klassisches Drainer-Muster, diesmal direkt über das Frontend ausgeführt.
Zum besseren Verständnis hier ein kurzer Überblick über den Ablauf solcher Angriffe und was das für Nutzer bedeutet:
- Das Frontend von Bonk wurde ausgetauscht, nachdem ein Angreifer die Kontrolle übernommen hatte.
- Nutzer glaubten, auf der offiziellen Website zu sein, und verbanden ihre wallets wie gewohnt.
- Sie signierten einen gefälschten Contract, der den Drainer aktivierte.
- Die Gelder aus den wallets wurden auf andere Konten transferiert, um die Spur zu verwischen.
Als das Team hinter Bonk die Anomalie entdeckte, entschied es sich, die Domains vorübergehend zu deaktivieren, bis das Problem behoben war. Dadurch blieb das launchpad etwas mehr als eine Woche lang nicht erreichbar.
Wie verlief die Wiederherstellung, und was kommunizierte das Team?
Im nachfolgenden Update erklärte BONK.fun, dass die Domain infolge des Angriffs auf den Provider auf einen externen Registrar übertragen wurde und dass interne Systeme, Code-Repositories sowie Team-Accounts nicht kompromittiert wurden.
Zum Schadensausmaß berichten mehrere Quellen, die den offiziellen Bericht aufgreifen, von geschätzten Verlusten von rund 30.000 USD sowie einem 110%-Erstattungsplan für betroffene Nutzer (die zusätzlichen 10% sind eine Entschädigung für die Unannehmlichkeiten). Außerdem wurde bestätigt, dass die Kontrolle über die Hauptdomain zurückgewonnen wurde.
Außerdem wurde klargestellt, dass Nutzer, die ihr wallet bereits zuvor verbunden hatten, nicht zwangsläufig gefährdet waren. Wer mit Bonk-bezogenen token über externe Plattformen interagiert hatte, galt in diesem Kontext ebenfalls als nicht betroffen.
Bonk ist seit dem 20. März wieder in Betrieb; du kannst das launchpad also jetzt besuchen und alle Funktionen problemlos nutzen.
Updates zu Bonk.fun
Das Interessante daran: Nachdem BONK.fun den Betrieb wieder stabilisiert hatte, kündigte das Projekt ein Update an, das auf eine bessere Abstimmung der Anreize im Balanced Mode abzielt. Das Announcement beschreibt dabei einen zweistufigen Mechanismus:
- Für Trader: 0,75% des Post-Bonding-Volumens fließen automatisch in die liquidity pools zurück, um tiefere LPs (~4x) aufzubauen und die Langlebigkeit des token zu stärken.
- Für Deployers/Creators: 0,25% des bonding curve-Volumens fließen in einen Reward Pool und werden alle 24 Stunden unter allen aufgeteilt, die in diesem Zeitraum erfolgreiche Bonds abgeschlossen haben.
Erfolgreiche Bonds zu erzielen bedeutet nichts anderes als den token bei Bonk zu graduieren oder die bonding curve zu überschreiten.
Dieses Update ist relevant, weil es zwei typische Schwachstellen von launchpads angeht: unzureichende Liquidität nach der Graduierung und fehlende Kontinuität für Creators, sobald der token im freien Markt gehandelt wird. Ohne konkrete Ergebnisse zu versprechen: Es ist eine Designanpassung, die dem token bessere Marktbedingungen (LP-Tiefe) verschaffen soll und Creators einen operativen Anreiz bietet, der direkt an erfolgreiche Bonds geknüpft ist.
Wer ins Bonk.fun-Ökosystem einsteigen will, dem empfehle ich diese Anleitung: einen memecoin bei Bonk erstellen.
Eine memecoin erfolgreich durch den Bond bringen
Jetzt ist es wichtiger denn je, die bonding curve auf Bonk zu überwinden. Die reward pool wird gleichmäßig auf alle Creator aufgeteilt, die das innerhalb von 24 Stunden schaffen.
Diese Mittel sind ideal, um Wachstumskampagnen zu finanzieren und die Reichweite deines Projekts auszubauen. Klingt einfach, ist es aber nicht: Erfolgreiche memecoins zu bauen ist echte Arbeit. Weniger als 3 % aller memecoins schaffen es durch die bonding.
Deshalb lohnt sich ein Blick in unsere Anleitung zum volume bot von BONK. Ein Tool, mit dem du unter den meistgehandelten token landest und ganz oben auf der Homepage erscheinst.
Mehr Exposure = Mehr Reichweite bei potenziellen Investoren
Was kannst du tun, um dich vor hijacked Sites zu schützen?
Das Ersetzen des Frontends über manipulierte Domain-Konfigurationen kann jeden treffen. Es geht dabei nicht darum, Protokolle oder smart contracts zu kompromittieren, sondern den Zugang zu einer Plattform für begrenzte Zeit umzuleiten.
Damit du für solche Fälle gerüstet bist, findest du hier einige praktische Tipps:
- Nutz deine Lesezeichen und klick niemals auf Links, die per DM weitergeleitet werden.
- Bevor du eine Transaktion auf Plattformen des Ökosystems signierst, ignoriere seltsame Aufforderungen zum Signieren wie „sign to continue“ oder „sign to accept terms and services“.
- Wenn dir an der Plattform etwas komisch vorkommt, zum Beispiel verschobene Buttons oder ungewöhnliche Schriftarten, kann das ein Hinweis sein, dass die Seite kompromittiert wurde.
- Behalte die offiziellen Social-Media-Kanäle im Blick. Bonk hat nach der Entdeckung des Problems einen Bericht veröffentlicht und die Auswirkungen begrenzt.
FAQ
Ich habe alle Entwicklungen rund um Bonk vom Beginn des Vorfalls bis zur Erholung der Plattform verfolgt. Deshalb habe ich die häufigsten Fragen zusammengestellt und beantworte sie hier.
Was ist mit BONK passiert?
Am 11. März wurde ein Domain-Hijacking per Social Engineering gegen einen Dienstleister gemeldet, das es Angreifern ermöglichte, eine manipulierte Oberfläche mit wallet drainer-Verhalten einzuschleusen. Die Plattform ist inzwischen wieder operativ.
Wurden die smart contract von BONK gehackt?
In den offiziellen Statements wurde klargestellt, dass kein On-Chain-Protokollfehler vorlag, sondern ein Vorfall auf Domain- und Frontend-Ebene. Interne Systeme und Repositories seien nicht betroffen gewesen.
Was hat BONK.fun nach der Wiederherstellung der Website unternommen?
Betroffene Nutzer wurden mit 110% entschädigt (geschätzter Schaden: 30.000 USD). Eine alternative Domain wurde eingerichtet – und wer während des Vorfalls auf andere Zugangswege ausgewichen ist, war zu keiner Zeit gefährdet.
Was ist der Balanced Mode und was ändert er?
Ein Modus, der 0,75% des Post-Bonding-Volumens in den LP leitet, um die Liquidität zu vertiefen, und 0,25% des bonding curve in einen Pool, der alle 24 Stunden unter Creatoren mit erfolgreichen Bonds aufgeteilt wird.
Fazit
Was mit BONK.fun passierte, ist eine Erinnerung daran, dass Sicherheit in Web3 nicht beim smart contract endet: Domain und Frontend können zur schwächsten Stelle werden. Die Reaktion umfasste öffentliche Kommunikation, einen Entschädigungsplan und Kontinuität über eine alternative Domain. Als Post-Incident-Update folgte ein relevantes Feature: Balanced Mode, der Liquidität stärken und Anreize zwischen Tradern und Creatoren besser ausrichten soll.
Hol dir unser kostenloses E-Book zum Launch einer meme coin mit +1M auf Bonk.fun
Schritt für Schritt, unverzichtbare Tools, Skalierungstaktiken, Best Practices und mehr
Content Creator und SEO-Contributor bei Smithii. Student der Systemtechnik und Crypto-Tech-Enthusiast.
