Que s'est-il passé avec BONK.fun : le récit des événements et les dernières nouvelles depuis son retour

La semaine dernière a été décisive pour l'écosystème de Solana les memecoins, notamment en raison de ce qui s'est passé avec BONK.fun. Cette launchpad hors ligne pendant un peu plus d'une semaine et vient de faire son retour (avec de nombreuses nouveautés, d'ailleurs).

Dans cet article, je vais te raconter ce qui est arrivé à Bonk, pourquoi il a été absent pendant un certain temps et ce qu'il a fait pour relancer la guerre des memecoins.

Ce qui est arrivé à BONK.fun : piratage et drainer

Le 11 mars dernier, un incident affectant directement le site web de Bonk a été signalé. Il ne s'agissait pas d'une défaillance du smart , mais d'un détournement de domaine (hijacking) perpétré à l'aide de techniques d'ingénierie sociale à l'encontre de son fournisseur de services de domaine.

Cela a permis à un acteur malveillant de prendre le contrôle du site et d'afficher des invites conçues pour inciter certains utilisateurs à valider des interactions préjudiciables (un schéma typique des attaques de type « drainer », mais exécuté depuis l'interface utilisateur).

Pour mieux comprendre, passons brièvement en revue la chronologie de ce type d'attaques et leurs conséquences pour les utilisateurs :

1. Le front-end de Bonk remplacé en raison d'une intrusion malveillante.
2. Les utilisateurs pensaient se trouver sur le site officiel et connectaient leurs portefeuilles pour effectuer toutes sortes d'opérations.
3. Ils signaient un faux contrat, ce qui déclenchait le drainer.
4. Les fonds des portefeuilles ont été transférés vers d'autres comptes, qui ont ensuite été effacés.

Après avoir détecté cette anomalie, l'équipe derrière Bonk de suspendre temporairement les domaines le temps que le problème soit résolu. C'est pourquoi la launchpad restée inaccessible pendant un peu plus d'une semaine.

Comment s'est déroulée la reprise et qu'a déclaré l'équipe ?

Dans une mise à jour ultérieure, BONK.fun a expliqué que le domaine avait finalement été transféré vers un registraire externe à la suite de l'attaque subie par le fournisseur, et que les systèmes internes, les référentiels de code et les comptes de l'équipe n'avaient pas été compromis.

En ce qui concerne les conséquences, plusieurs publications qui reprennent le communiqué font état de pertes estimées à environ 30 000 dollars et d'un plan de remboursement à 110 % pour les utilisateurs concernés (oui, ils ont reçu une compensation de 10 % en raison du problème). Il a également été indiqué que le contrôle du domaine principal avait été rétabli.

Il a également été précisé que les utilisateurs ayant déjà connecté leur wallet n'étaient pas nécessairement exposés, et que ceux qui interagissaient avec des jetons liés à Bonk des terminaux externes ont également été déclarés hors de danger dans ce contexte.

Bonk opérationnel depuis le 20 mars dernier; tu peux donc dès à présent te rendre sur la launchpad utiliser toutes ses fonctionnalités sans aucun problème.

Actualités concernant Bonk.fun

Ce qui est intéressant, c'est qu'après avoir stabilisé son fonctionnement, BONK.fun a annoncé une nouveauté visant à aligner les incitations sur le mode équilibré. L'annonce détaille un double mécanisme :

• Pour les traders : 0,75 % du volume post-bonding est automatiquement versé dans les pools de liquidité, dans le but d'obtenir des pools plus profonds (on parle d'environ 4 fois plus) et d'améliorer la pérennité du token.
• Pour les déployeurs/créateurs : 0,25 % du volume de la courbe de bonding est affecté à un pool de récompenses et, toutes les 24 heures, il est réparti entre ceux qui ont réussi à créer des bonds au cours de cette période.

Quand on parle de réussir ses bonds, il s'agit simplement de faire passer le token Bonk token ou de dépasser la courbe de bonding.

Ce changement est important car il s'attaque à deux problèmes récurrents des launchpads: le manque de liquidité après la sortie et l'absence totale de continuité pour les créateurs une fois que le token à circuler sur le marché. Sans promettre de résultats, il s'agit d'une modification de conception visant à token au token meilleures conditions de marché (profondeur de liquidité) et à donner au créateur une incitation opérationnelle liée aux performances réelles (obligations).

Si ton objectif est de rejoindre l'écosystème Bonk.fun, je te recommande de consulter ce guide pour créer un memecoin Bonk.

Transformer un memecoin un titre à succès

Aujourd'hui plus que jamais, Bonk important de franchir la « bonding curve » sur Bonk . La cagnotte de récompenses est répartie équitablement entre tous les créateurs qui y parviennent, dans un délai de 24 heures.

Ces fonds sont parfaits pour financer des campagnes de croissance et accroître votre visibilité. Cela semble facile, mais en réalité, créer des memecoins à succès est compliqué. Moins de 3 % des memecoins parviennent à passer le cap de la phase de bonding.

C'est pourquoi je te recommande de consulter notre guide d'utilisation du « volume bot BONK. Cet outil te permet de figurer parmi les tokens les plus échangés et d' apparaître en tête de la page d'accueil.

Une plus grande visibilité = une portée auprès d'investisseurs potentiels

Que pouvez-vous faire pour réduire les risques liés aux sites piratés ?

L'usurpation d'identité via des configurations de domaine est un problème qui peut toucher n'importe qui. Il ne s'agit pas de compromettre des protocoles ou smart , mais de remplacer l'accès à une plateforme pour une durée limitée.

Pour éviter tout risque pour d'éventuels cas futurs, voici quelques conseils :

• Utilise les signets et évite toujours les liens envoyés par message privé.
• Avant de valider toute interaction avec les plateformes de l'écosystème, ignorez les invites inhabituelles vous demandant de valider des transactions, telles que « Valider pour continuer » ou « Valider pour accepter les conditions générales ».
• Si vous remarquez des changements inhabituels sur la plateforme, comme des boutons déplacés ou des polices de caractères différentes, cela peut indiquer que le site a été piraté.
• Restez à l'écoute sur les réseaux sociaux officiels. Bonk un communiqué après avoir détecté le problème et en avoir limité l'impact.

FAQ

J'ai suivi de près toutes les nouvelles concernant Bonk le début de l'incident jusqu'à son rétablissement. C'est pourquoi j'ai rassemblé ci-dessous les questions les plus fréquentes et j'y réponds.

Qu'est-il arrivé à BONK?

Le 11 mars, un détournement de domaine par ingénierie sociale visant un fournisseur a été signalé, ce qui a permis d'injecter une interface malveillante agissant comme un « wallet ». La plateforme est actuellement opérationnelle.

smart de BONK piratés ?

Les communiqués officiels soulignent qu'il ne s'agissait pas d'une défaillance du protocole on-chain, mais d'un incident au niveau du domaine/frontend. Il a également été précisé que les systèmes internes et les référentiels n'avaient pas été affectés.

Qu'a fait BONK.fun après avoir récupéré le site ?

Les utilisateurs touchés par cette faille ont été remboursés à 110 % (le montant du préjudice est estimé à 30 000 dollars). Un domaine alternatif a été mis en place et il a été précisé que les personnes ayant utilisé d'autres moyens que Bonk aucun risque.

Qu'est-ce que le mode équilibré et qu'est-ce que cela change ?

Un mode qui redirige 0,75 % du volume post-bonding vers les LP afin d'accroître la liquidité, et 0,25 % de la courbe de bonding vers un pool qui est réparti toutes les 24 heures entre les créateurs ayant réussi leurs bonds.

Conclusion

Ce qui est arrivé à BONK.fun nous a rappelé que, dans le Web3, la sécurité ne s'arrête pas au smart : le domaine et l'interface utilisateur peuvent devenir le maillon faible. La reprise s'est accompagnée d'une communication publique, d'un plan d'indemnisation et d'une continuité assurée par un domaine alternatif, et la phase « post-incident » a apporté une nouveauté importante : le Balanced Mode, qui vise à renforcer la liquidité et à aligner les incitations entre les traders et les créateurs.