BONK.fun : ce qui s’est passé et les nouveautés depuis son retour

La semaine dernière a été mouvementée pour l’écosystème Solana et les memecoins, notamment à cause de ce qui est arrivé à BONK.fun. Ce launchpad a été offline pendant un peu plus d’une semaine et vient tout juste de faire son retour, avec son lot de nouveautés.

Dans cet article, je t’explique ce qui s’est passé avec Bonk, pourquoi la plateforme a été hors ligne pendant un moment et ce qu’elle a mis en place pour reprendre sa place dans la guerre des memecoins.

Ce qui s’est passé avec BONK.fun : hijacked et drainer

Le 11 mars dernier, un incident touchant directement le site de Bonk a été signalé. Il ne s’agissait pas d’une faille du smart contract, mais d’un détournement de domaine (hijacked) réalisé via des techniques d’ingénierie sociale visant son fournisseur de services de domaine.

Cela a permis à un acteur malveillant de prendre le contrôle du site et d’afficher des prompts conçus pour pousser certains utilisateurs à signer des interactions frauduleuses (un schéma classique de drainer, mais exécuté depuis le frontend).

Pour mieux comprendre, voici un rappel rapide de la chronologie de ce type d’attaque et de son impact sur les utilisateurs :

1. Le front de Bonk a été remplacé par un acteur malveillant qui avait pris le contrôle du site.
2. Les utilisateurs pensaient être sur le site officiel et connectaient leurs wallets sans se méfier.
3. Ils signaient un contrat frauduleux, ce qui déclenchait le drainer.
4. Les fonds des wallets ont été transférés vers d’autres comptes pour brouiller les pistes.

En détectant cette anomalie, l’équipe derrière Bonk a décidé de suspendre temporairement les domaines le temps de régler le problème. C’est pourquoi le launchpad est resté inaccessible pendant un peu plus d’une semaine.

Comment s’est passée la reprise et qu’a communiqué l’équipe ?

Dans la mise à jour qui a suivi, BONK.fun a précisé que le domaine avait été transféré vers un registrar externe suite à l’attaque contre le fournisseur, et que les systèmes internes, les dépôts de code et les comptes de l’équipe n’ont pas été compromis.

Côté impact, plusieurs publications relayant le communiqué font état de pertes estimées autour de 30.000 USD et d’un plan de remboursement à 110% pour les utilisateurs touchés (soit 10% de compensation supplémentaire pour le désagrément). Le contrôle du domaine principal a également été récupéré.

Il a également été précisé que les utilisateurs ayant déjà connecté leur wallet auparavant n’étaient pas nécessairement exposés, et que ceux qui interagissaient avec des tokens liés à Bonk depuis des interfaces externes n’étaient pas non plus concernés dans ce contexte.

Bonk est opérationnel depuis le 20 mars dernier, tu peux donc visiter le launchpad et utiliser toutes ses fonctionnalités sans problème.

Mises à jour sur Bonk.fun

Ce qui est intéressant, c’est qu’après avoir stabilisé son fonctionnement, BONK.fun a annoncé une nouveauté axée sur l’alignement des incentives avec le Balanced Mode. L’annonce détaille un double mécanisme :

• Pour les traders : 0,75% du volume post-bonding est automatiquement réinjecté dans les liquidity pools, avec pour objectif d’obtenir des LPs plus profonds (~4x) et d’améliorer la longévité du token.
• Pour les deployers/créateurs : 0,25% du volume du bonding curve est alloué à un reward pool et redistribué toutes les 24 heures entre ceux qui ont réalisé des bonds réussis sur cette fenêtre.

Obtenir des bonds réussis, c’est simplement faire graduer le token sur Bonk ou franchir la bonding curve.

Ce changement est pertinent parce qu’il s’attaque à deux frictions classiques des launchpads : une liquidité insuffisante après la graduation et aucune continuité pour les créateurs une fois que le token commence à circuler sur le marché. Sans promettre de résultats, c’est un ajustement de design qui vise à offrir de meilleures conditions de marché au token (profondeur de LP) et à donner au créateur un incentive opérationnel lié à des exécutions réelles (bonds).

Si tu veux faire partie de l’écosystème Bonk.fun, je te recommande de consulter ce guide pour créer un memecoin sur Bonk.

Transformer une memecoin en bond réussi

Plus que jamais, franchir la bonding curve sur Bonk est crucial. La reward pool est distribuée équitablement entre tous les créateurs qui y parviennent, dans un délai de 24 heures.

Ces fonds sont parfaits pour financer des campagnes de croissance et maximiser ta portée. Ça semble facile, mais en réalité créer des memecoins qui cartonnent est loin d’être simple. Moins de 3 % des memecoins parviennent à franchir la bonding.

C’est pourquoi je te recommande de consulter notre guide pour utiliser le volume bot de BONK. Un outil qui te permet d’apparaître parmi les tokens les plus tradés et de figurer en tête de la homepage.

Plus d’exposition = Plus de portée auprès d’investisseurs potentiels

Comment réduire les risques face aux hijacked sites ?

L’usurpation du front via des configurations de domaine est un problème qui peut toucher n’importe qui. Il ne s’agit pas de compromettre des protocoles ou des smart contracts, mais de remplacer temporairement l’accès à une plateforme.

Pour limiter les risques face à d’éventuels incidents similaires, voici quelques conseils :

• Utilise tes favoris et évite toujours les liens reçus par DM.
• Avant de signer la moindre interaction sur des plateformes de l’écosystème, méfie-toi des demandes de signature suspectes, du type « signer pour continuer » ou « signer pour accepter les conditions d’utilisation ».
• Si tu remarques des anomalies sur la plateforme, comme des boutons mal placés ou des polices d’écriture inhabituelles, c’est probablement le signe que la page est compromise.
• Surveille les réseaux sociaux officiels. Bonk a publié un rapport dès que le problème a été détecté et son impact limité.

FAQ

J’ai suivi de près l’affaire Bonk, du début de l’incident jusqu’à sa résolution. C’est pourquoi j’ai rassemblé les questions les plus fréquentes et j’y réponds ci-dessous.

Que s’est-il passé avec BONK ?

Le 11 mars, un détournement de domaine a été signalé via une attaque d’ingénierie sociale contre un prestataire, ce qui a permis d’injecter une interface malveillante agissant comme un wallet drainer. La plateforme est de nouveau opérationnelle.

Les smart contract de BONK ont-ils été hackés ?

Les communications officielles sont claires : il ne s’agissait pas d’une faille du protocole on-chain, mais d’un incident de domaine/frontend. Les systèmes internes et les dépôts de code n’ont pas été compromis.

Qu’a fait BONK.fun après avoir récupéré le site ?

L’équipe a remboursé à 110 % les utilisateurs touchés par cette faille (la perte est estimée à 30 000 USD). Un domaine alternatif a été mis en place, et il a été précisé que ceux ayant utilisé des accès alternatifs à Bonk n’étaient pas exposés.

Qu’est-ce que le Balanced Mode et qu’est-ce que ça change ?

Un mode qui oriente 0,75 % du volume post-bonding vers les LP pour approfondir la liquidité, et 0,25 % du bonding curve vers un pool redistribué toutes les 24h aux créateurs dont les bonds ont abouti.

Conclusion

Ce qui s’est passé avec BONK.fun rappelle qu’en Web3, la sécurité ne s’arrête pas au smart contract : le domaine et le frontend peuvent devenir le maillon le plus faible. La reprise a été gérée avec transparence : communication publique, plan de compensation et continuité via un domaine alternatif. Le post-incident a également apporté une nouveauté notable : le Balanced Mode, conçu pour renforcer la liquidité et aligner les intérêts des traders et des créateurs.