Cosa è successo a BONK.fun: i fatti e gli ultimi aggiornamenti dopo il suo ritorno

La settimana scorsa è stata cruciale per l'ecosistema di Solana delle memecoin, soprattutto per quanto accaduto con BONK.fun. Questo launchpad offline per poco più di una settimana ed è tornato online da poco (con molte novità, tra l'altro).

In questo articolo ti racconterò cosa è successo a Bonk, perché è stato fuori dai giochi per un po' e cosa ha fatto per riaccendere la guerra delle memecoin.

Cosa è successo a BONK.fun: dirottato e svuotato

Lo scorso 11 marzo è stato segnalato un incidente che ha interessato direttamente il sito web di Bonk. Non si è trattato di un malfunzionamento dello smart , bensì di un dirottamento del dominio (hijacked) perpetrato mediante tecniche di ingegneria sociale ai danni del suo provider di servizi di dominio.

Ciò ha permesso a un malintenzionato di assumere il controllo del sito e di visualizzare richieste volte a indurre alcuni utenti a confermare operazioni dannose (un modello tipico dei drainer, ma eseguito dal frontend).

Per capirlo meglio, ripercorriamo brevemente la cronologia di questo tipo di attacchi e vediamo in che modo incidono sugli utenti:

1. Il front-end di Bonk sostituito a causa dell'intrusione di un malintenzionato.
2. Gli utenti credevano di trovarsi sul sito ufficiale e collegavano i propri portafogli per effettuare qualsiasi operazione.
3. Firmavano un contratto falso, il che attivava il drainer.
4. I fondi presenti nei portafogli sono stati trasferiti su altri conti, che hanno provveduto a farne perdere le tracce.

Una volta rilevata questa anomalia, il team di Bonk sospendere temporaneamente i domini in attesa che il problema venisse risolto. Per questo motivo la launchpad rimasta inaccessibile per poco più di una settimana.

Come è andato il recupero e cosa ha comunicato la squadra?

In un successivo aggiornamento, BONK.fun ha spiegato che il dominio è stato trasferito a un registrar esterno a seguito dell'attacco subito dal provider e che i sistemi interni, i repository del codice e gli account del team non sono stati compromessi.

Per quanto riguarda le conseguenze, diverse testate che hanno riportato il comunicato parlano di perdite stimate intorno ai 30.000 dollari e di un piano di rimborso del 110% per gli utenti coinvolti (sì, sono stati risarciti con un 10% in più a causa del problema). Inoltre, è stato riferito che il controllo del dominio principale è stato recuperato.

È stato inoltre chiarito che gli utenti che avevano già collegato il proprio wallet non sono stati necessariamente esposti al rischio, e che anche coloro che interagivano con token correlati a Bonk dispositivi esterni sono stati considerati al di fuori di pericolo in tale contesto.

Bonk attivo dal 20 marzo scorso, quindi ora puoi visitare la launchpad utilizzare tutte le sue funzionalità senza problemi.

Aggiornamenti su Bonk.fun

La cosa interessante è che, dopo aver stabilizzato il proprio funzionamento, BONK.fun ha annunciato una novità volta ad allineare gli incentivi con la modalità Balanced Mode. Nell'annuncio viene descritto un doppio meccanismo:

• Per i trader: lo 0,75% del volume post-bonding viene automaticamente destinato ai pool di liquidità, con l'obiettivo di ottenere LP più profondi (si parla di circa 4 volte) e migliorare la durata del token.
• Per i deployer/creatori: lo 0,25% del volume della curva di bonding viene destinato a un pool di ricompense e, ogni 24 ore, viene distribuito tra coloro che hanno effettuato bond riusciti in quel periodo.

Quando si parla di ottenere bond di successo, non si tratta altro che di far salire di livello il token Bonk o di superare la curva di bonding.

Questo cambiamento è significativo perché affronta due problemi tipici delle launchpads: l'insufficiente liquidità dopo il completamento del progetto e la totale mancanza di continuità per i creatori una volta che il token a circolare sul mercato. Pur senza promettere risultati, si tratta di una modifica progettuale volta a token al token migliori condizioni di mercato (profondità di liquidità) e a fornire al creatore un incentivo operativo legato alle prestazioni effettive (bond).

Se il tuo obiettivo è entrare a far parte dell'ecosistema di Bonk.fun, ti consiglio di dare un'occhiata a questa guida su come creare una memecoin Bonk.

Trasformare una memecoin un titolo di successo

Ora più che mai, superare la bonding curve su Bonk fondamentale. Il montepremi viene distribuito equamente tra tutti i creatori che riescono a superarla, entro 24 ore.

Questi fondi sono perfetti per finanziare campagne di crescita e aumentare la tua visibilità. Sembra facile, ma in realtà creare memecoin di successo è complicato. Meno del 3% delle memecoin riesce a superare la fase di bonding.

Per questo motivo ti consiglio di consultare la nostra guida all'uso del volume bot BONK. Si tratta di uno strumento che ti permette di figurare tra i token più scambiati e di apparire per primo sulla homepage.

Maggiore visibilità = Raggiungere potenziali investitori

Cosa puoi fare per ridurre i rischi legati ai siti compromessi?

L'usurpazione dell'interfaccia utente tramite configurazioni di dominio è un problema che può colpire chiunque. Non si tratta di compromettere protocolli o smart , bensì di sostituire l'accesso a una piattaforma per un periodo di tempo limitato.

Per evitare rischi in caso di eventuali casi futuri, ecco una serie di consigli:

• Fai attenzione ai tag ed evita sempre i link inviati tramite DM.
• Prima di confermare qualsiasi operazione sulle piattaforme dell'ecosistema, ignora le richieste sospette di conferma delle transazioni, come «conferma per continuare» o «conferma per accettare i termini e le condizioni».
• Se noti cambiamenti insoliti sulla piattaforma, come pulsanti fuori posto o caratteri di testo diversi, potrebbe trattarsi di un sintomo del fatto che la pagina è stata compromessa.
• Resta sintonizzato sui nostri canali social ufficiali. Bonk un aggiornamento dopo aver individuato il problema e averne mitigato l'impatto.

FAQ

Ho seguito con attenzione tutte le novità su Bonk dell'incidente fino alla sua successiva ripresa. Per questo motivo ho raccolto le domande più frequenti e vi rispondo qui di seguito.

Che fine ha fatto BONK?

L'11 marzo è stato segnalato un caso di dirottamento del dominio tramite tecniche di ingegneria sociale ai danni di un fornitore, che ha consentito l'inserimento di un'interfaccia dannosa con funzionalità di wallet . Attualmente la piattaforma è operativa.

Gli smart di BONK hackerati?

Nelle comunicazioni ufficiali si sottolinea che non si è trattato di un errore del protocollo on-chain, bensì di un incidente a livello di dominio/frontend. È stato inoltre precisato che i sistemi interni e i repository non sono stati interessati.

Cosa ha fatto BONK.fun dopo aver ripristinato il sito?

Gli utenti colpiti da questa vulnerabilità hanno ricevuto un rimborso pari al 110% (si stima un furto di 30.000 USD). È stato attivato un dominio alternativo e si è spiegato che chi ha utilizzato mezzi diversi da Bonk alcun rischio.

Che cos'è la modalità bilanciata e cosa cambia?

Un sistema che destina lo 0,75% del volume post-bonding agli LP per aumentare la liquidità e lo 0,25% della curva di bonding a un pool che viene distribuito ogni 24 ore tra i creator con bond andati a buon fine.

Conclusione

Quello che è successo a BONK.fun ci ha ricordato che, nel Web3, la sicurezza non si limita allo smart : il dominio e il frontend possono diventare il punto più vulnerabile. Il ripristino è stato accompagnato da comunicazioni pubbliche, un piano di risarcimento e la continuità tramite un dominio alternativo, e il "post-incidente" ha aggiunto una novità rilevante: la Balanced Mode, che mira a rafforzare la liquidità e ad allineare gli incentivi tra trader e creatori.