Apa yang terjadi dengan BONK.fun: kronologi peristiwa dan kabar terbaru setelah kembalinya platform tersebut

Minggu lalu merupakan minggu yang krusial bagi ekosistem Solana memecoins, terutama karena apa yang terjadi dengan BONK.fun. launchpad ini launchpad aktif selama lebih dari seminggu dan baru-baru ini telah kembali beroperasi (dengan banyak pembaruan, sekalian).

Dalam artikel ini, saya akan menceritakan apa yang terjadi pada Bonk, mengapa ia menghilang untuk sementara waktu, dan apa yang telah dilakukannya untuk menghidupkan kembali persaingan di dunia memecoins.

Apa yang terjadi pada BONK.fun: diretas dan dikuras

Pada tanggal 11 Maret lalu, dilaporkan terjadi insiden yang berdampak langsung pada situs web Bonk. Hal ini bukanlah kegagalan smart , melainkan penyanderaan domain (hijacked) yang dilakukan dengan teknik rekayasa sosial terhadap penyedia layanan domainnya.

Hal itu memungkinkan pelaku jahat mengambil alih situs dan menampilkan prompt yang dirancang agar beberapa pengguna menyetujui interaksi yang merugikan (pola khas serangan drainer, namun dijalankan dari sisi frontend).

Untuk memahaminya dengan lebih baik, mari kita tinjau secara singkat kronologi serangan semacam ini dan bagaimana dampaknya terhadap pengguna:

1. Front Bonk diganti karena adanya serangan dari pihak yang berniat jahat.
2. Para pengguna mengira mereka berada di situs web resmi dan menghubungkan dompet digital mereka untuk melakukan apa saja.
3. Mereka menandatangani kontrak palsu, yang memicu aktivasi drainer.
4. Dana dari dompet-dompet tersebut dikirim ke akun-akun lain yang bertugas untuk menghilangkan jejaknya.

Setelah mendeteksi ketidaknormalan ini, tim di balik Bonk untuk menangguhkan sementara domain-domain tersebut sambil menyelesaikan masalah tersebut. Itulah sebabnya launchpad tersebut tidak launchpad selama lebih dari seminggu.

Bagaimana proses pemulihannya dan apa yang disampaikan oleh tim?

Dalam pembaruan selanjutnya, BONK.fun menjelaskan bahwa domain tersebut akhirnya dialihkan ke penyedia layanan pendaftaran domain eksternal akibat serangan terhadap penyedia layanan mereka, dan bahwa sistem internal, repositori kode, serta akun tim tidak terpengaruh.

Mengenai dampaknya, beberapa media yang mengutip siaran pers tersebut menyebutkan perkiraan kerugian sekitar 30.000 USD dan rencana penggantian sebesar 110% bagi pengguna yang terdampak (ya, mereka diberi kompensasi tambahan sebesar 10% sebagai ganti rugi atas masalah tersebut). Selain itu, disebutkan pula bahwa kendali atas domain utama telah berhasil dipulihkan.

Juga dijelaskan bahwa pengguna yang wallet telah menghubungkan wallet mereka tidak otomatis terpapar risiko, dan mereka yang berinteraksi dengan token yang terkait dengan Bonk perangkat eksternal juga dilaporkan tidak berisiko dalam konteks tersebut.

Bonk beroperasi sejak 20 Maret lalu, sehingga Anda kini dapat mengunjungi launchpad menggunakan semua fiturnya tanpa kendala.

Pembaruan tentang Bonk.fun

Hal yang menarik adalah, setelah operasionalnya stabil, BONK.fun mengumumkan pembaruan yang berfokus pada penyelarasan insentif dengan Balanced Mode. Dalam pengumuman tersebut dijelaskan mekanisme ganda:

• Bagi para trader: 0,75% dari volume pasca-bonding secara otomatis dialokasikan ke kolam likuiditas, dengan tujuan untuk memperdalam likuiditas (diperkirakan ~4 kali lipat) dan meningkatkan kelangsungan hidup token.
• Bagi para deployer/pencipta: 0,25% dari volume kurva bonding dialokasikan ke dalam kumpulan hadiah, dan setiap 24 jam, hadiah tersebut didistribusikan kepada mereka yang berhasil melakukan bonding dalam periode tersebut.

Ketika berbicara tentang mendapatkan bonds yang sukses, intinya hanyalah menaikkan level token Bonk atau melewati kurva bonding.

Perubahan ini penting karena mengatasi dua kendala umum yang sering ditemui pada launchpads: likuiditas yang tidak memadai setelah token diluncurkan dan kurangnya kontinuitas bagi pembuat token begitu token diperdagangkan di pasar. Meskipun tidak menjanjikan hasil tertentu, ini merupakan penyesuaian desain yang bertujuan agar token kondisi pasar yang lebih baik (kedalaman likuiditas) dan agar pembuat token memiliki insentif operasional yang terkait dengan kinerja aktual (obligasi).

Jika tujuanmu adalah menjadi bagian dari ekosistem Bonk.fun, saya sarankan untuk membaca panduan ini tentang cara membuat memecoin Bonk.

Mengubah memecoin obligasi yang sukses

Kini, lebih dari sebelumnya, Bonk penting Bonk melewati kurva bonding di Bonk . Reward pool akan dibagikan secara merata kepada semua kreator yang berhasil melewatinya, dalam waktu 24 jam.

Dana-dana ini sangat cocok untuk membiayai kampanye pertumbuhan dan meningkatkan jangkauan yang dapat Anda capai. Kedengarannya mudah, tetapi kenyataannya, menciptakan memecoin yang sukses bukanlah hal yang mudah. Kurang dari 3% memecoin berhasil melewati tahap bonding.

Oleh karena itu, saya sarankan Anda membaca panduan kami tentang cara menggunakan BONK Volume bot . Alat ini memungkinkan token Anda masuk dalam daftar token yang paling banyak diperdagangkan dan muncul di urutan teratas di halaman utama.

Peningkatan eksposur = Jangkauan ke calon investor

Apa yang dapat Anda lakukan untuk mengurangi risiko terkait situs yang diretas?

Peniruan identitas platform melalui pengaturan domain adalah masalah yang dapat menimpa siapa saja. Ini bukan soal membobol protokol atau smart , melainkan menggantikan akses ke suatu platform untuk jangka waktu tertentu.

Untuk menghindari risiko pada kasus-kasus yang mungkin terjadi di masa mendatang, berikut ini beberapa saran untukmu:

• Manfaatkan tag dan hindari selalu tautan yang dikirimkan melalui DM.
• Sebelum menandatangani interaksi apa pun dengan platform dalam ekosistem, abaikan permintaan aneh untuk menandatangani transaksi, seperti "tandatangani untuk melanjutkan" atau "tandatangani untuk menyetujui syarat dan ketentuan".
• Jika Anda melihat perubahan yang aneh pada platform, seperti tombol yang tidak pada tempatnya atau jenis huruf teks yang berbeda, hal itu bisa jadi merupakan tanda bahwa halaman tersebut telah disusupi.
• Ikuti terus akun media sosial resmi kami. Bonk laporan setelah mendeteksi masalah tersebut dan meminimalkan dampaknya.

PERTANYAAN YANG SERING DIAJUKAN

Saya telah mengikuti semua perkembangan terbaru mengenai Bonk awal insiden tersebut hingga pemulihannya. Oleh karena itu, saya telah mengumpulkan pertanyaan-pertanyaan yang paling sering diajukan dan menjawabnya di bawah ini.

Apa yang terjadi dengan BONK?

Pada tanggal 11 Maret, dilaporkan terjadi penyanderaan domain melalui serangan rekayasa sosial terhadap salah satu penyedia layanan, yang memungkinkan penyisipan antarmuka berbahaya yang berfungsi sebagai wallet . Saat ini, platform tersebut telah beroperasi kembali.

BONK smart BONK diretas?

Dalam pernyataan resmi, ditekankan bahwa hal tersebut bukanlah kegagalan protokol on-chain, melainkan insiden yang terjadi pada domain/frontend. Selain itu, disebutkan pula bahwa sistem internal dan repositori tidak terpengaruh.

Apa yang dilakukan BONK.fun setelah situsnya pulih?

Pengguna yang terkena dampak kerentanan ini telah menerima penggantian sebesar 110% (diperkirakan kerugian sebesar 30.000 USD). Sebuah domain alternatif telah diaktifkan, dan mereka menjelaskan bahwa pengguna yang menggunakan platform selain Bonk berisiko.

Apa itu mode seimbang dan apa saja perubahannya?

Sebuah mekanisme yang mengalokasikan 0,75% dari volume pasca-penerbitan ke LP untuk meningkatkan likuiditas dan 0,25% dari kurva penerbitan ke sebuah kumpulan yang didistribusikan setiap 24 jam kepada pembuat pasar yang memiliki obligasi yang berhasil.

Kesimpulan

Apa yang terjadi pada BONK.fun menjadi pengingat bahwa, di Web3, keamanan tidak hanya terbatas pada smart : domain dan frontend bisa menjadi titik terlemah. Pemulihan tersebut disertai dengan komunikasi publik, rencana kompensasi, dan kelangsungan layanan melalui domain alternatif, serta “pasca-insiden” tersebut menghadirkan fitur baru yang relevan: Balanced Mode, yang bertujuan untuk memperkuat likuiditas dan menyelaraskan insentif antara trader dan pembuat.